Informática forense – Windows

Análise forense aprofundada da Lixeira do Windows ($Recycle.Bin) – Rastrear operações de eliminação

A Lixeira do Windows ($Recycle.Bin) contém informações sobre os ficheiros que foram eliminados pelo utilizador. Para além dos dados propriamente ditos, dependendo da versão do Windows, é possível recuperar metadados como a localização original, o tamanho do ficheiro e a data e hora da eliminação.

Pedido de informação sem compromisso

No entanto, uma investigação forense informática profissional nunca se limita exclusivamente à cesto de lixo. Só a análise conjunta com o sistema de ficheiros, a MFT, o USN Journal, as cópias de sombra de volume e outros artefactos do Windows permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores contam com décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Análise da cesto do lixo, reconstrução dos processos de eliminação, análise dos metadados associados, correlação com outros artefactos do sistema de ficheiros, bem como documentação completa de todas as etapas da investigação.

Áreas de aplicação típicas

•Recuperação de ficheiros apagados
•Investigação sobre supostas manipulações de dados
•Resposta a Incidentes
•Processos em matéria de direito do trabalho
•Perícia empresarial
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, todos os elementos presentes na lixeira são identificados e analisados em conjunto com outros vestígios digitais.

Por que é que o cesto dos papéis é importante?

Frequentemente, fornece informações valiosas sobre processos de eliminação. No entanto, o seu significado só se torna evidente a partir da análise global de todos os artefactos relevantes.

Perguntas frequentes

Que informações podem ser reconstruídas?+
Consoante o caso, nomeadamente o local de armazenamento original, o tamanho do ficheiro e a data e hora da eliminação.
Os ficheiros apagados são sempre recuperáveis?+
Não. Isso depende, entre outras coisas, das sobregravações e do estado do suporte de dados.
Está a trabalhar no suporte de dados original?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Será que a papelera, por si só, é suficiente para um relatório pericial?+
Não. É sempre avaliado em conjunto com outros vestígios digitais.

LanCologne – Análise forense do Windows em Colónia

A LanCologne presta-lhe apoio na análise de ficheiros apagados, com validade judicial, e na avaliação objetiva de casos complexos de informática forense.

Entre em contacto connosco agora