ANÁLISE FORENSE DO WINDOWS
Análise forense do sistema de ficheiros NTFS – A base de praticamente qualquer investigação no Windows
Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.
A análise dos sistemas de ficheiros NTFS é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece intacta e é guardada de forma a garantir a sua integridade probatória.
CONTEXTO TÉCNICO
Fundamentos técnicos
O sistema de ficheiros NTFS contém uma grande quantidade de metadados que vão muito além do conjunto de ficheiros visível. Isto permite, frequentemente, identificar relações técnicas que, numa análise convencional, permanecem ocultas. Uma análise especializada constitui, por isso, uma componente essencial de praticamente qualquer investigação forense no Windows.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Suspeita de eliminação de dados
- ✔Roubo de dados
- ✔Acusações de manipulação
- ✔Reconstrução dos movimentos dos ficheiros
- ✔Análise de suportes de dados externos
- ✔Apoio em processos judiciais
- ✔Pareceres para particulares e empresas
LIMITES E CONCLUSÃO
O que deve saber
Analisamos, entre outros aspetos, a Master File Table (MFT), os atributos dos ficheiros, os carimbos de data e hora, as estruturas de diretórios, as entradas eliminadas, as associações de ficheiros, bem como outros metadados NTFS. O objetivo é a reconstrução objetiva de processos técnicos com base em artefactos verificáveis.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Precisa de uma análise profissional de um sistema Windows ou de um sistema de ficheiros NTFS? A LanCologne presta-lhe apoio na obtenção de provas digitais com valor probatório em tribunal, bem como na avaliação transparente de artefactos relevantes do sistema de ficheiros.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.