Informática forense – Windows

Análise forense de artefactos do OneDrive do Windows – Avaliação técnica dos vestígios da nuvem a nível local

O Microsoft OneDrive armazena localmente uma grande quantidade de informações sobre ficheiros sincronizados, contas, processos de sincronização e definições. Dependendo da versão do Windows e da versão do OneDrive utilizada, podem existir bases de dados, ficheiros de configuração, registos e outros elementos.

Pedido de informação sem compromisso

No âmbito de uma investigação forense informática profissional, os artefactos do OneDrive nunca são analisados isoladamente. Só a correlação com artefactos do sistema de ficheiros, perfis de utilizador, dados do registo, registos de eventos e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise de artefactos locais do OneDrive, reconstrução de processos de sincronização, análise de ficheiros de configuração e de registo, correlação com outros artefactos do Windows, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Análise das sincronizações na nuvem
•Resposta a Incidentes
•Reconstrução dos movimentos dos ficheiros
•Perícia empresarial
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia de segurança forense, os artefactos existentes no OneDrive são identificados, analisados e avaliados tecnicamente em conjunto com outros vestígios digitais.

Por que razão os artefactos do OneDrive são importantes?

Podem fornecer informações sobre sincronizações, utilização de ficheiros locais e configurações de contas, pelo que constituem frequentemente uma componente importante das investigações forenses informáticas modernas.

Perguntas frequentes

Que ficheiros do OneDrive são analisados?+
Consoante o caso, entre outros, bases de dados, ficheiros de configuração, registos e outros artefactos locais.
É possível recuperar ficheiros apagados na nuvem?+
Dependendo de cada caso específico, é possível analisar os metadados remanescentes ou vestígios locais.
O trabalho é feito diretamente no original?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Será que os artefactos do OneDrive, por si só, são suficientes para um parecer?+
Não. São sempre avaliadas em conjunto com outros vestígios digitais.

🔗 Temas relacionados

LanCologne – Análise forense do Windows em Colónia

A LanCologne presta-lhe apoio na análise de provas do OneDrive, com validade judicial, bem como na avaliação objetiva de questões complexas de informática forense.

Entre em contacto connosco agora