ANÁLISE FORENSE DO WINDOWS

Análise forense de ShellBags – Reconstruir o acesso às pastas e as atividades dos utilizadores

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é, em princípio, realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Análise forense
Documentação admissível em tribunal
Tratamento em conformidade com o RGPD
Peritos experientes

CONTEXTO TÉCNICO

Fundamentos técnicos

Os ShellBags fornecem frequentemente indícios sobre as pastas que um utilizador abriu ou pesquisou. Desta forma, podem contribuir de forma significativa para a reconstrução das atividades do utilizador. Tal como acontece com todos os artefactos forenses, o seu valor probatório só se concretiza através da análise global de todos os vestígios digitais relevantes.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
Após a criação de uma cópia forense, são analisadas as secções relevantes do Registo onde o Windows armazena informações do ShellBag. Posteriormente, os resultados são correlacionados com outros vestígios digitais e documentados na íntegra, de modo a permitir uma avaliação técnica objetiva.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Reconstrução de pastas abertas
  • ✔Análise de suportes de dados externos
  • ✔Roubo de dados
  • ✔Acusações de manipulação
  • ✔Resposta a Incidentes
  • ✔Processos em matéria de direito do trabalho
  • ✔Pareceres judiciais

LIMITES E CONCLUSÃO

O que deve saber

Analisamos as entradas do ShellBag, reconstruímos os acessos às pastas e avaliamos as informações obtidas em conjunto com outros artefactos do Windows. Desta forma, é frequentemente possível situar cronologicamente as atividades dos utilizadores e documentá-las de forma compreensível.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Precisa de uma análise profissional de ShellBags ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

Tem mais alguma dúvida?
Contacte-nos para uma primeira consulta gratuita.