IT-Forensik – Windows

Forensische analyse van Windows Performance Monitor en prestatielogboeken – Systeemtoestanden in kaart brengen

Der Windows Performance Monitor kann Leistungsdaten zu Prozessor, Arbeitsspeicher, Datenträgern, Netzwerk und zahlreichen weiteren Systemkomponenten erfassen. Je nach Konfiguration entstehen Performance-Protokolle, die Rückschlüsse auf die Systemauslastung und technische Ereignisse zulassen können.

Vrijblijvend informeren

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Daten niemals isoliert betrachtet. Erst die Korrelation mit Ereignisprotokollen, ETL-Dateien, Registry-Artefakten, Sysmon-Protokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

Analyse van bestaande prestatielogboeken, reconstructie van systeemtoestanden in de tijd, evaluatie van prestatiegegevens en volledige documentatie van alle onderzoeksstappen.

Typische toepassingsgebieden

•Incidentrespons
•Analyse van systeemstoringen
•Reconstructie van technische gebeurtenissen
•Prestatie- en stabiliteitsanalyses
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

So läuft die Analyse ab

Nadat er een forensische kopie is gemaakt, worden de beschikbare prestatielogboeken geanalyseerd en samen met andere Windows-artefacten technisch beoordeeld.

Warum sind Performance Logs wichtig?

Ze kunnen op bepaalde momenten informatie verschaffen over de bezettingsgraad en de technische staat van een systeem. Hun zeggingskracht komt echter pas tot uiting in de totale evaluatie van alle relevante artefacten.

Häufige Fragen

Welche Informationen enthalten Performance Logs?+
Je nach Konfiguration unter anderem Daten zu CPU, Arbeitsspeicher, Datenträgern, Netzwerk und weiteren Systemressourcen.
Sind diese Protokolle immer vorhanden?+
Nein. Umfang und Inhalt hängen von der jeweiligen Windows-Konfiguration ab.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reichen Performance Logs allein für ein Gutachten aus?+
Nein. Sie werden stets gemeinsam mit weiteren Windows-Artefakten ausgewertet.

LanCologne – Windows-Forensik in Köln

Heeft u behoefte aan een professionele analyse van Windows-prestatielogboeken of andere Windows-artefacten? LanCologne ondersteunt u bij het op een voor de rechtbank toelaatbare manier vastleggen van digitaal bewijsmateriaal en bij de objectieve evaluatie van complexe Windows-systemen.

Nu contact opnemen