Informática forense – Windows

Análise forense de artefactos do BitLocker do Windows – Compreender o estado da encriptação e as informações do sistema

O BitLocker é o sistema de encriptação de unidades integrado no Windows, destinado a proteger os dados contra o acesso não autorizado. No âmbito de uma investigação forense informática, os artefactos relacionados com o BitLocker podem fornecer indicações sobre o estado da encriptação, a configuração do sistema e os mecanismos de proteção utilizados.

Pedido de informação sem compromisso

Uma análise profissional nunca é realizada de forma isolada. Só a correlação com artefactos do registo, registos de eventos, informações relacionadas com o TPM, o «hive» do SYSTEM e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos os artefactos do sistema relacionados com o BitLocker, documentamos o estado da encriptação e avaliamos as conclusões obtidas em conjunto com outros artefactos do Windows. Todas as etapas da investigação são documentadas de forma totalmente rastreável.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análise de sistemas encriptados
•Inquéritos internos à empresa
•Reconstrução de configurações do sistema
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, todos os artefactos relevantes do BitLocker são analisados. Segue-se, em seguida, a avaliação técnica em conjunto com os restantes vestígios digitais.

Por que razão os artefactos do BitLocker são importantes?

Os artefactos do BitLocker podem fornecer informações sobre a configuração da encriptação e o estado de um sistema. No entanto, o seu valor informativo só se revela através da análise global de todos os vestígios digitais relevantes.

Chamada à ação

Precisa de uma análise profissional de artefactos do Windows BitLocker ou de outros componentes do Windows? A LanCologne presta-lhe apoio na obtenção de provas digitais com valor probatório em tribunal, bem como na avaliação objetiva de sistemas Windows complexos.

Perguntas frequentes

Que informações fornecem os artefactos do BitLocker?+
Dependendo dos dados disponíveis, incluem-se, entre outras coisas, informações sobre o estado da encriptação e a configuração do sistema.
É possível realizar uma análise forense de um sistema encriptado?+
Isso depende, entre outros fatores, do estado do sistema, das chaves disponíveis e do âmbito específico da investigação.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Será que os artefactos do BitLocker, por si só, são suficientes para um parecer pericial?+
Não. São sempre analisados em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise forense profissional de um sistema Windows? A LanCologne presta-lhe apoio através de uma investigação imparcial e sem preconceitos.

Entre em contacto connosco agora