IT-forensisch onderzoek · Drones

De structuur van het bestandssysteem van opslagmedia voor drones analyseren – de onderliggende bestandsorganisatie forensisch onderzoeken

Opslagmedia voor drones maken doorgaans gebruik van gangbare bestandssysteemformaten om de opgeslagen gegevens te ordenen; de structuur daarvan kan bij forensisch onderzoek aanvullende metagegevens opleveren, zoals het tijdstip van aanmaak en wijziging.

Vrijblijvend informeren

Een gestructureerde analyse op bestandssysteemniveau maakt het mogelijk om niet alleen de bestanden zelf, maar ook de indeling ervan, de mappenstructuur en de resterende vrije ruimte systematisch te evalueren.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt in principe uitsluitend plaats op basis van een forensische kopie, een forensische afspiegeling of een technisch gelijkwaardige, op bewijsveilige wijze vastgelegde gegevensbron. Het originele bewijsmateriaal blijft ongewijzigd en wordt op bewijsveilige wijze bewaard.

Onze diensten

We analyseren de structuur van het bestandssysteem van de geback-upte opslagmedia van drones volledig en evalueren zowel bestaande als gedeeltelijk overschreven gegevensgebieden systematisch.

Typische toepassingsgebieden

•Volledige analyse van de map- en bestandsstructuur
•Overzicht van de aanmaak- en wijzigingsdatums van afzonderlijke bestanden
•Identificatie van ongebruikelijke bestandsopslagplaatsen
•Aanvulling op procedures voor het herstellen van verwijderde bestanden
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Incidentrespons bij incidenten met drones

Zo verloopt een analyse van de bestandssysteemstructuur

Na het maken van de back-up wordt de bestandssysteemstructuur van het opslagmedium volledig uitgelezen en systematisch gedocumenteerd. Opvallende map- of bestandsstructuren worden apart gecontroleerd en in verband gebracht met verdere onderzoeksstappen.

Waarom is de analyse van de bestandssysteemstructuur forensisch relevant?

Metagegevens op bestandssysteemniveau kunnen aanvullende tijdsindicaties opleveren die losstaan van de daadwerkelijke inhoud van de bestanden en die waardevol zijn voor de forensische chronologie.

Ook het onderzoek naar vrije of op ongebruikelijke wijze georganiseerde geheugengebieden kan aanwijzingen opleveren voor gerichte pogingen tot manipulatie.

Veelgestelde vragen

Welke bestandssystemen worden vaak gebruikt op geheugenkaarten voor drones?+
Veelgebruikte formaten die gangbaar zijn voor verwisselbare media, waarvan de precieze structuur kan variëren afhankelijk van de kaart en de opmaak.
Levert het bestandssysteem betrouwbaardere tijdstempels op dan het bestand zelf?+
Beide bronnen worden aanvullend geraadpleegd en in geval van twijfel aan elkaar getoetst op plausibiliteit.
Kunnen manipulaties op bestandssysteemniveau worden gedetecteerd?+
In veel gevallen wel, bijvoorbeeld door afwijkingen in de mappenstructuur of inconsistente metagegevens.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek met drones in Keulen

Heeft u behoefte aan een professioneel forensisch onderzoek naar het „analyseren van de bestandssysteemstructuur van opslagmedia van drones"? LanCologne ondersteunt u bij het op een voor de rechtbank geldige wijze veiligstellen van digitaal bewijsmateriaal en bij de traceerbare analyse van relevante drone-artefacten.

Nu contact opnemen