Informatica forense – Windows

Windows MountPoints2-Artefakte forensisch analysieren – Hinweise auf angeschlossene Datenträger

Der Registry-Schlüssel MountPoints2 enthält Informationen über Datenträger und Wechseldatenträger, die unter einem Benutzerkonto eingebunden wurden. Je nach Windows-Version und Nutzung können sich daraus Hinweise auf USB-Sticks, externe Festplatten, Netzlaufwerke oder andere Speichermedien ergeben.

Richiesta non vincolante

Im Rahmen einer professionellen IT-forensischen Untersuchung werden MountPoints2-Artefakte niemals isoliert bewertet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, Registry-Hives, ShellBags, LNK-Dateien und weiteren digitalen Spuren ermöglicht eine belastbare technische Rekonstruktion.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e forniscono assistenza ad aziende, avvocati, privati e, regolarmente, anche ai tribunali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analyse der MountPoints2-Registry-Artefakte, Rekonstruktion angeschlossener Datenträger, Korrelation mit weiteren Windows-Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Campi di applicazione tipici

•Indagine su possibili fughe di dati
•Analisi forense USB
•Risposta agli incidenti
•Analisi forense aziendale
•Procedimenti in materia di diritto del lavoro
•Perizie giudiziarie

Ecco come si svolge l'analisi

Nach der Erstellung eines forensischen Abbilds werden die relevanten Registry-Artefakte ausgewertet und mit weiteren digitalen Beweismitteln technisch korreliert.

Warum sind MountPoints2-Artefakte wichtig?

Sie können Hinweise darauf liefern, welche Datenträger unter einem Benutzerkonto eingebunden wurden und ergänzen damit die Rekonstruktion von Benutzeraktivitäten.

Domande frequenti

Welche Datenträger können sichtbar werden?+
Je nach Fall unter anderem USB-Sticks, externe Festplatten, Netzlaufwerke oder andere Wechseldatenträger.
Sind MountPoints2-Einträge allein beweiskräftig?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Artefakten bewertet.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
Sind MountPoints2-Artefakte gerichtsrelevant?+
Sie können einen wichtigen Bestandteil einer umfassenden IT-forensischen Untersuchung darstellen.

LanCologne – Analisi forense di Windows a Colonia

LanCologne unterstützt Sie bei der gerichtsfesten Analyse von MountPoints2-Artefakten sowie der objektiven Rekonstruktion digitaler Benutzeraktivitäten.

Contattaci subito