Informatyka śledcza – Windows

Analiza kryminalistyczna narzędzia Windows Performance Monitor i dzienników wydajności – odtwarzanie stanów systemu

Monitor wydajności systemu Windows może gromadzić dane dotyczące wydajności procesora, pamięci operacyjnej, dysków, sieci oraz wielu innych komponentów systemu. W zależności od konfiguracji tworzone są raporty wydajności, które mogą dostarczyć informacji na temat obciążenia systemu i zdarzeń technicznych.

Wysyłaj zapytanie bez zobowiązań

W ramach profesjonalnego dochodzenia informatycznego dane te nigdy nie są analizowane w oderwaniu od kontekstu. Dopiero korelacja z logami zdarzeń, plikami ETL, artefaktami rejestru, logami Sysmon i innymi śladami cyfrowymi pozwala na przeprowadzenie rzetelnej oceny technicznej.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Badanie przeprowadza się wyłącznie na kopii kryminalistycznej lub obrazie kryminalistycznym. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający jego integralność dowodową.

Nasze usługi

Analiza istniejących protokołów wydajności, rekonstrukcja stanów systemu w czasie, ocena danych dotyczących wydajności oraz pełna dokumentacja wszystkich etapów badania.

Typowe obszary zastosowań

•Reagowanie na incydenty
•Analiza awarii systemów
•Rekonstrukcja zdarzeń technicznych
•Analizy wydajności i stabilności
•Postępowania z zakresu prawa pracy
•Ekspertyzy sądowe

Tak przebiega analiza

Po utworzeniu obrazu kryminalistycznego analizowane są dostępne protokoły wydajności i poddawane są one ocenie technicznej wraz z innymi artefaktami systemu Windows.

Dlaczego dzienniki wydajności są ważne?

Mogą one dostarczać informacji na temat obciążenia i stanu technicznego systemu w określonych momentach. Ich wartość informacyjna wynika jednak dopiero z całościowej analizy wszystkich istotnych elementów.

Najczęściej zadawane pytania

Jakie informacje zawierają dzienniki wydajności?+
W zależności od konfiguracji, między innymi dane dotyczące procesora, pamięci operacyjnej, nośników danych, sieci i innych zasobów systemowych.
Czy te protokoły są zawsze dostępne?+
Nie. Zakres i zawartość zależą od konkretnej konfiguracji systemu Windows.
Czy badany jest oryginalny system?+
Nie. Analizie poddawana jest wyłącznie kopia kryminalistyczna lub obraz kryminalistyczny.
Czy same dzienniki wydajności wystarczą do sporządzenia ekspertyzy?+
Nie. Są one zawsze analizowane razem z innymi elementami systemu Windows.

LanCologne – Analiza kryminalistyczna systemu Windows w Kolonii

Potrzebują Państwo profesjonalnej analizy dzienników wydajności systemu Windows lub innych danych systemowych Windows? Firma LanCologne zapewnia wsparcie w zakresie tworzenia dowodów cyfrowych spełniających wymogi sądowe oraz obiektywnej oceny złożonych systemów Windows.

Skontaktuj się z nami już teraz