IT-forensisch onderzoek – Windows

Forensische analyse van Windows-gebruikersprofielen – Gebruikersactiviteiten traceren

Windows maakt voor elke gebruiker een eigen profiel aan met individuele instellingen, documenten en programmagegevens. Deze profielen bevatten talrijke forensisch relevante artefacten, aan de hand waarvan gebruikersactiviteiten, aanmeldingsprocessen, configuraties en het gebruik van geïnstalleerde programma’s kunnen worden gereconstrueerd.

Vrijblijvend informeren

Een betrouwbare beoordeling kan nooit worden gebaseerd op afzonderlijke bestanden. Pas de correlatie met registry-hives, gebeurtenislogboeken, artefacten in het bestandssysteem en andere digitale sporen maakt een gefundeerde technische beoordeling mogelijk.

Waarom LanCologne?

Sinds de oprichting houdt LanCologne zich voornamelijk bezig met professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

Analyse van gebruikersprofielen, AppData-mappen, NTUSER.DAT- en USRCLASS.DAT-artefacten, chronologische reconstructie van gebruikersactiviteiten en volledige documentatie van alle onderzoeksstappen.

Typische toepassingsgebieden

•Reconstructie van gebruikershandelingen
•Incidentrespons
•Onderzoeken door insiders
•Arbeidsrechtelijke procedures
•Bedrijfsforensisch onderzoek
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat een forensische kopie is gemaakt, worden alle relevante gebruikersprofielen geïdentificeerd en samen met andere Windows-artefacten geanalyseerd.

Waarom zijn gebruikersprofielen belangrijk?

Ze bevatten veel informatie over het individuele gebruik van een systeem en vormen daarom een centraal onderdeel van veel IT-forensische onderzoeken.

Veelgestelde vragen

Welke gegevens staan er in een gebruikersprofiel?+
Onder andere persoonlijke instellingen, applicatiegegevens, documentverwijzingen en andere gebruikersspecifieke elementen.
Worden verwijderde gebruikersprofielen ook onderzocht?+
Voor zover dit technisch mogelijk is, wordt ook rekening gehouden met verwijderde of gedeeltelijk bewaarde sporen.
Wordt er op het originele systeem gewerkt?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Is een gebruikersprofiel op zich voldoende voor een beoordeling?+
Nee. Het wordt altijd samen met andere digitale sporen beoordeeld.

LanCologne – Windows-forensisch onderzoek in Keulen

LanCologne ondersteunt u bij de juridisch houdbare analyse van Windows-gebruikersprofielen en bij de objectieve beoordeling van complexe IT-forensische vraagstukken.

Nu contact opnemen