Informatyka śledcza – Windows

Dogłębna analiza kryminalistyczna kosza systemu Windows ($Recycle.Bin) – odtworzenie operacji usuwania plików

Der Windows-Papierkorb ($Recycle.Bin) enthält Informationen über Dateien, die durch den Benutzer gelöscht wurden. Neben den eigentlichen Daten können je nach Windows-Version Metadaten wie ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs rekonstruiert werden.

Wysyłaj zapytanie bez zobowiązań

Eine professionelle IT-forensische Untersuchung beschränkt sich jedoch niemals ausschließlich auf den Papierkorb. Erst die gemeinsame Auswertung mit dem Dateisystem, der MFT, dem USN Journal, den Volume Shadow Copies sowie weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy mają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy.

Badanie przeprowadza się wyłącznie na kopii kryminalistycznej lub obrazie kryminalistycznym. Oryginalny dowód pozostaje niezmieniony i jest przechowywany w sposób zapewniający jego integralność dowodową.

Nasze usługi

Analiza kosza, odtworzenie operacji usuwania plików, ocena powiązanych metadanych, korelacja z innymi elementami systemu plików oraz pełna dokumentacja wszystkich etapów badania.

Typowe obszary zastosowań

•Odtwarzanie usuniętych plików
•Dochodzenie w sprawie domniemanych manipulacji danymi
•Reagowanie na incydenty
•Postępowania z zakresu prawa pracy
•Kryminalistyka korporacyjna
•Ekspertyzy sądowe

Tak przebiega analiza

Po utworzeniu obrazu kryminalistycznego identyfikuje się wszystkie elementy znajdujące się w koszu i analizuje je wraz z innymi śladami cyfrowymi.

Warum ist der Papierkorb wichtig?

Często dostarcza cennych wskazówek dotyczących procesów gaszenia. Jego znaczenie wynika jednak dopiero z całościowej analizy wszystkich istotnych artefaktów.

Najczęściej zadawane pytania

Welche Informationen können rekonstruiert werden?+
Je nach Fall unter anderem ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs.
Sind gelöschte Dateien immer wiederherstellbar?+
Nein. Dies hängt unter anderem von Überschreibungen und dem Zustand des Datenträgers ab.
Wird auf dem Originaldatenträger gearbeitet?+
Nie. Analizie poddawana jest wyłącznie kopia kryminalistyczna lub obraz kryminalistyczny.
Reicht der Papierkorb allein für ein Gutachten aus?+
Nie. Jest on zawsze oceniany łącznie z innymi śladami cyfrowymi.

LanCologne – Analiza kryminalistyczna systemu Windows w Kolonii

LanCologne wspiera Państwa w przeprowadzaniu analizy usuniętych plików, która spełnia wymogi sądowe, oraz w obiektywnej ocenie złożonych przypadków z zakresu informatyki śledczej.

Skontaktuj się z nami już teraz