IT-forensisch onderzoek – Windows

Forensische analyse van Windows MountPoints2-artefacten – aanwijzingen voor aangesloten opslagmedia

Der Registry-Schlüssel MountPoints2 enthält Informationen über Datenträger und Wechseldatenträger, die unter einem Benutzerkonto eingebunden wurden. Je nach Windows-Version und Nutzung können sich daraus Hinweise auf USB-Sticks, externe Festplatten, Netzlaufwerke oder andere Speichermedien ergeben.

Vrijblijvend informeren

Im Rahmen einer professionellen IT-forensischen Untersuchung werden MountPoints2-Artefakte niemals isoliert bewertet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, Registry-Hives, ShellBags, LNK-Dateien und weiteren digitalen Spuren ermöglicht eine belastbare technische Rekonstruktion.

Waarom LanCologne?

Sinds de oprichting houdt LanCologne zich voornamelijk bezig met professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Onze diensten

Analyse van de MountPoints2-registerartefacten, reconstructie van aangesloten opslagmedia, correlatie met andere Windows-artefacten en volledige documentatie van alle onderzoeksstappen.

Typische toepassingsgebieden

•Onderzoek naar mogelijke gegevenslekken
•USB-forensisch onderzoek
•Incidentrespons
•Bedrijfsforensisch onderzoek
•Arbeidsrechtelijke procedures
•Gerechtelijke deskundigenrapporten

Zo verloopt de analyse

Nadat er een forensische kopie is gemaakt, worden de relevante registergegevens geanalyseerd en technisch gekoppeld aan ander digitaal bewijsmateriaal.

Warum sind MountPoints2-Artefakte wichtig?

Ze kunnen aanwijzingen geven over welke gegevensdragers onder een gebruikersaccount zijn gekoppeld en dragen zo bij aan de reconstructie van gebruikersactiviteiten.

Veelgestelde vragen

Welche Datenträger können sichtbar werden?+
Je nach Fall unter anderem USB-Sticks, externe Festplatten, Netzlaufwerke oder andere Wechseldatenträger.
Sind MountPoints2-Einträge allein beweiskräftig?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Artefakten bewertet.
Wordt het originele systeem onderzocht?+
Nee. Er wordt uitsluitend een forensische kopie of een forensische afspiegeling geanalyseerd.
Sind MountPoints2-Artefakte gerichtsrelevant?+
Sie können einen wichtigen Bestandteil einer umfassenden IT-forensischen Untersuchung darstellen.

LanCologne – Windows-forensisch onderzoek in Keulen

LanCologne ondersteunt u bij de juridisch houdbare analyse van MountPoints2-artefacten en bij de objectieve reconstructie van digitale gebruikersactiviteiten.

Nu contact opnemen