Informática forense – Windows

Análise forense do ficheiro de paging do Windows (pagefile.sys)

O ficheiro pagefile.sys é o ficheiro de paging do Windows e pode conter informações forenses valiosas. Dependendo do estado do sistema, pode conter fragmentos de documentos, processos, conteúdos da memória ou outros dados que já não possam ser identificados na sua localização original. As informações disponíveis dependem de cada caso específico e da utilização do sistema.

Pedido de informação sem compromisso

No âmbito de uma investigação forense informática profissional, o ficheiro pagefile.sys nunca é analisado isoladamente. Só a correlação com outros artefactos, como imagens de RAM, o Registo do Windows, registos de eventos, ficheiros de pré-busca, a Tabela de Ficheiros Principal (MFT) e o Diário USN, permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos o ficheiro de paging, identificamos fragmentos de memória relevantes e correlacionamos os resultados com outros vestígios digitais. Todas as etapas da investigação são documentadas de forma a permitir a sua verificação.

Áreas de aplicação típicas

•Análise de dados voláteis
•Análise de possível software malicioso
•Resposta a Incidentes
•Reconstrução das atividades do utilizador
•Roubo de dados
•Pareceres judiciais

É assim que decorre a análise do ficheiro pagefile.sys

Após a criação de uma imagem forense, o ficheiro de paging é analisado e comparado com outros artefactos do Windows. Os resultados são avaliados do ponto de vista técnico e documentados na íntegra.

Por que é que o ficheiro pagefile.sys é importante?

O ficheiro de exportação pode conter informações que já não se encontram noutros locais. No entanto, o seu significado só se torna evidente a partir da análise global de todos os vestígios digitais relevantes.

Perguntas frequentes

O que é o ficheiro pagefile.sys?+
O ficheiro de paging do Windows para a gestão da memória virtual.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
O ficheiro pagefile.sys contém sempre dados úteis?+
Não. O conteúdo e a relevância dependem do sistema em questão e dos hábitos de utilização.
O ficheiro pagefile.sys, por si só, é suficiente para uma perícia?+
Não. É sempre analisada em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional do ficheiro pagefile.sys ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora