IT-forensisch onderzoek – Windows

Forensische analyse van de Windows BCD – Bootconfiguraties in kaart brengen

De Boot Configuration Data (BCD) bevat de configuratie van het Windows-opstartproces. In het kader van een IT-forensisch onderzoek kan de analyse ervan aanwijzingen opleveren over opstartinstellingen, alternatieve opstartopties en wijzigingen in de opstartconfiguratie. Afhankelijk van de onderzoeksopdracht kan deze informatie bijdragen aan de reconstructie van beveiligingsrelevante gebeurtenissen.

Vrijblijvend informeren

Een professionele analyse vindt nooit op zichzelf plaats. Pas door de correlatie met gebeurtenislogboeken, registergegevens, de SYSTEM-hive en andere digitale sporen is een betrouwbare technische beoordeling mogelijk.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

We analyseren de BCD-configuratie, documenteren relevante opstartopties en beoordelen de resultaten in samenhang met andere Windows-artefacten.

Typische toepassingsgebieden

•Incidentrespons
•Analyse van systeemmanipulaties
•Onderzoek naar opstartproblemen
•Reconstructie van administratieve wijzigingen
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat er een forensische kopie is gemaakt, wordt de BCD geanalyseerd. Vervolgens worden de resultaten gekoppeld aan andere Windows-artefacten en technisch beoordeeld.

Waarom is de BCD belangrijk?

De BCD biedt informatie over de startconfiguratie van een Windows-systeem. De betekenis ervan komt echter pas naar voren bij de totale analyse van alle relevante digitale sporen.

Veelgestelde vragen

Wat is de Windows BCD?+
De Boot Configuration Data beheert de opstartconfiguratie van het Windows-besturingssysteem.
Wordt het originele systeem onderzocht?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Kunnen wijzigingen in de startconfiguratie worden gedetecteerd?+
Afhankelijk van de beschikbare gegevens kunnen de betreffende aanwijzingen worden nagegaan en in de bredere context worden beoordeeld.
Is de BCD op zichzelf voldoende voor een rapport?+
Nee. Het wordt altijd samen met andere Windows-artefacten geanalyseerd.

LanCologne – Windows-forensisch onderzoek in Keulen

Heeft u behoefte aan een professionele analyse van de Windows Boot Configuration Data of andere Windows-artefacten? LanCologne ondersteunt u bij het maken van een voor de rechtbank geldige back-up van digitaal bewijsmateriaal en bij de objectieve analyse van complexe Windows-systemen.

Nu contact opnemen