IT-Forensik – Windows

Windows Notification Database forensisch analysieren – Benachrichtigungen als digitale Spur

Windows speichert zahlreiche Informationen zu System- und Anwendungsbenachrichtigungen in der Notification Database. Je nach Windows-Version können Hinweise auf empfangene Meldungen, App-Benachrichtigungen und zeitliche Abläufe enthalten sein.

Vrijblijvend informeren

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert bewertet. Erst die Korrelation mit Ereignisprotokollen, Benutzerprofilen, Registry-Daten, App-Artefakten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Waarom LanCologne?

Sinds de oprichting houdt LanCologne zich voornamelijk bezig met professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

Analyse der Windows Notification Database, zeitliche Einordnung von Benachrichtigungen, Korrelation mit weiteren Windows-Artefakten sowie vollständige Dokumentation sämtlicher Untersuchungsschritte.

Typische toepassingsgebieden

•Incidentrespons
•Reconstructie van gebruikersactiviteiten
•Onderzoek naar malware
•Bedrijfsforensisch onderzoek
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

So läuft die Analyse ab

Nach Erstellung eines forensischen Abbilds werden die relevanten Datenbanken und Artefakte ausgewertet und mit weiteren digitalen Beweismitteln abgeglichen.

Warum ist die Notification Database wichtig?

Sie kann Hinweise auf den zeitlichen Ablauf bestimmter Ereignisse und Benutzerinteraktionen liefern und dadurch die Rekonstruktion eines Sachverhalts unterstützen.

Häufige Fragen

Welche Informationen können enthalten sein?+
Je nach Windows-Version unter anderem App- und Systembenachrichtigungen sowie Zeitbezüge.
Sind Benachrichtigungen dauerhaft gespeichert?+
Nicht zwangsläufig. Umfang und Verfügbarkeit hängen von der Systemkonfiguration und Nutzung ab.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reicht die Notification Database allein aus?+
Nein. Sie wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne unterstützt Sie bei der gerichtsfesten Analyse der Windows Notification Database und der objektiven Rekonstruktion digitaler Ereignisse.

Nu contact opnemen