Informatica forense – Windows

Analisi forense degli artefatti di OneDrive su Windows – Valutazione tecnica delle tracce del cloud locale

Microsoft OneDrive memorizza localmente numerose informazioni relative ai file sincronizzati, agli account, alle operazioni di sincronizzazione e alle impostazioni. A seconda della versione di Windows e della versione di OneDrive in uso, possono essere presenti database, file di configurazione, log e altri elementi.

Richiesta non vincolante

Nell’ambito di un’indagine forense informatica professionale, gli artefatti di OneDrive non vengono mai considerati isolatamente. Solo la correlazione con gli artefatti del file system, i profili utente, i dati del Registro di sistema, i registri degli eventi e altre tracce digitali consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analisi degli artefatti locali di OneDrive, ricostruzione dei processi di sincronizzazione, analisi dei file di configurazione e di log, correlazione con altri artefatti di Windows e documentazione completa di tutte le fasi dell'indagine.

Campi di applicazione tipici

•Analisi delle sincronizzazioni su cloud
•Risposta agli incidenti
•Ricostruzione dei movimenti dei file
•Analisi forense aziendale
•Procedimenti in materia di diritto del lavoro
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo la creazione di un’immagine forense, gli artefatti OneDrive presenti vengono identificati, analizzati e valutati dal punto di vista tecnico insieme ad altre tracce digitali.

Perché gli artefatti di OneDrive sono importanti?

Possono fornire indicazioni relative alle sincronizzazioni, all’utilizzo dei file locali e alle configurazioni degli account e, pertanto, costituiscono spesso una componente importante delle moderne indagini informatiche forensi.

Domande frequenti

Quali file di OneDrive vengono analizzati?+
A seconda dei casi, tra l’altro: database, file di configurazione, log e altri elementi locali.
È possibile recuperare i file cancellati dal cloud?+
A seconda del singolo caso, è possibile analizzare i metadati residui o le tracce locali.
Si lavora sull'originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
I dati di OneDrive sono sufficienti da soli per una perizia?+
No. Vengono sempre valutate insieme ad altre tracce digitali.

🔗 Argomenti correlati

LanCologne – Analisi forense di Windows a Colonia

LanCologne vi assiste nell’analisi, valida in sede giudiziaria, degli artefatti di OneDrive, nonché nella valutazione obiettiva di complesse questioni di informatica forense.

Contattaci subito