IT-forensisch onderzoek – Windows

Forensische analyse van Windows Portable Devices (WPD) – Mobiele apparaten als digitaal spoor

Windows maakt gebruik van de Windows Portable Devices (WPD)-interface om smartphones, tablets, digitale camera’s en andere draagbare apparaten te integreren. Afhankelijk van het type apparaat en de Windows-versie ontstaan daarbij verschillende artefacten die aanwijzingen kunnen geven over gedetecteerde apparaten, het gebruik ervan en de integratie in het systeem.

Vrijblijvend informeren

In het kader van een professioneel IT-forensisch onderzoek worden WPD-artefacten nooit afzonderlijk beoordeeld. Pas door de correlatie met USB-artefacten, SetupAPI-logbestanden, MountPoints2, registry-hives, gebeurtenislogbestanden en andere digitale sporen is een betrouwbare technische reconstructie mogelijk.

Waarom LanCologne?

Sinds de oprichting houdt LanCologne zich voornamelijk bezig met professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

Analyse van WPD-artefacten, identificatie van mobiele apparaten, correlatie met andere Windows-artefacten en volledige documentatie van alle onderzoeksstappen.

Typische toepassingsgebieden

•Forensisch onderzoek naar smartphones en tablets
•Onderzoek naar gegevenslekken
•Incidentrespons
•Bedrijfsforensisch onderzoek
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat er een forensische kopie is gemaakt, worden WPD-gerelateerde artefacten geïdentificeerd, technisch geanalyseerd en samen met ander digitaal bewijsmateriaal beoordeeld.

Waarom zijn WPD-artefacten belangrijk?

Ze kunnen aanwijzingen geven over welke mobiele apparaten met een Windows-systeem waren verbonden en dragen zo bij aan het reconstrueren van gebruikers- en apparaatactiviteiten.

Veelgestelde vragen

Welke apparaten worden via WPD herkend?+
Meestal smartphones, tablets, digitale camera’s en andere compatibele draagbare apparaten.
Kunnen tijdstippen van verbinding worden gereconstrueerd?+
Afhankelijk van de aanwezige artefacten kunnen hieruit relevante aanwijzingen worden afgeleid.
Wordt het originele systeem onderzocht?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Zijn WPD-artefacten op zichzelf voldoende?+
Nee. Ze worden altijd samen met andere digitale sporen beoordeeld.

LanCologne – Windows-forensisch onderzoek in Keulen

LanCologne ondersteunt u bij de juridisch houdbare analyse van draagbare Windows-apparaten en de objectieve reconstructie van de geschiedenis van digitale apparaten.

Nu contact opnemen