Informatica forense – Windows

Analisi forense degli artefatti USB di Windows – Tracciamento dei dispositivi collegati

Windows memorizza numerose informazioni sui dispositivi USB collegati. Tra queste figurano, tra l’altro, voci nel Registro di sistema, identificativi dei dispositivi, informazioni temporali e altri metadati. Questi dati possono fornire indicazioni importanti su quali USB-Stick, dischi rigidi esterni o altri supporti di memorizzazione siano stati utilizzati su un sistema.

Richiesta non vincolante

Nell’ambito di un’indagine informatica forense professionale, gli artefatti USB non vengono mai analizzati isolatamente. Solo la correlazione con il Registro di sistema di Windows, i registri degli eventi, i file LNK, gli ShellBag, le Jump List e altre tracce digitali consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo le voci del Registro di sistema, gli identificatori dei dispositivi, le informazioni temporali e altri elementi relativi alle porte USB. I risultati vengono correlati con ulteriori elementi di Windows e documentati in modo completo.

Campi di applicazione tipici

•Furto di dati
•Analisi dei supporti di memorizzazione esterni
•Risposta agli incidenti
•Indagine sulle accuse di manipolazione
•Procedimenti in materia di diritto del lavoro
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo aver creato un’immagine forense, vengono analizzati tutti gli artefatti USB rilevanti. Successivamente, i risultati vengono confrontati con altre tracce digitali e sottoposti a una valutazione tecnica.

Perché gli artefatti USB sono importanti?

Gli artefatti USB possono fornire indicazioni sui dispositivi collegati e sul loro utilizzo. Tuttavia, la loro significatività emerge solo dall’analisi complessiva di tutte le tracce digitali rilevanti relative al caso in esame.

Domande frequenti

Quali informazioni possono contenere gli artefatti USB?+
A seconda dei dati disponibili, tra l’altro: identificativi dei dispositivi, informazioni sulla connessione e timestamp.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
È possibile rilevare i dispositivi USB scollegati?+
A seconda dei dati disponibili, è possibile ricostruire le connessioni precedenti dei dispositivi.
Gli artefatti USB sono sufficienti da soli per una perizia?+
No. Vengono sempre analizzati insieme ad altri artefatti di Windows.

LanCologne – Analisi forense di Windows a Colonia

Avete bisogno di un’analisi professionale degli artefatti USB di Windows o di altri artefatti di Windows? LanCologne vi supporta nel backup di prove digitali a valore probatorio in sede giudiziaria e nella valutazione obiettiva di sistemi Windows complessi.

Contattaci subito