WINDOWS-FORENSISCH ONDERZOEK

Forensische analyse van Windows-RAM-dumps – Vluchtig bewijsmateriaal uit het werkgeheugen vastleggen

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Het onderzoek vindt uitsluitend plaats op basis van een forensische kopie of een forensische afspiegeling. Het originele bewijsmateriaal blijft ongewijzigd en wordt op een bewijsveilige manier bewaard.

Forensische analyse
Documentatie die in een rechtszaak kan worden gebruikt
Verwerking in overeenstemming met de AVG
Ervaren deskundigen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Veel informatie bevindt zich uitsluitend in het vluchtige werkgeheugen en gaat na een herstart verloren. Daarom vormen geheugenafbeeldingen vaak een essentieel onderdeel van een uitgebreid IT-forensisch onderzoek.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Nadat het werkgeheugen op een bewijskrachtige manier is vastgelegd, wordt de geheugenafbeelding met gespecialiseerde forensische tools geanalyseerd en qua tijd en techniek in verband gebracht met andere artefacten.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • Incidentrespons
  • Analyses van ransomware
  • Onderzoek naar malware en rootkits
  • Onderzoek naar aanvalsketens
  • Bedrijfsforensisch onderzoek
  • Gerechtelijke deskundigenrapporten

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Analyse van RAM-dumps, reconstructie van actieve processen en netwerkverbindingen, onderzoek naar mogelijke malware-artefacten, correlatie met andere Windows-artefacten en volledige documentatie van alle onderzoeksstappen.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

LanCologne ondersteunt u bij het maken van bewijsveilige back-ups en het uitvoeren van juridisch houdbare analyses van Windows-geheugenafbeeldingen, evenals bij complexe IT-forensische onderzoeken.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Heeft u nog vragen?
Neem contact met ons op voor een gratis eerste adviesgesprek.