Informática forense – Windows

Análise forense do USN Journal – Identificar alterações em sistemas Windows

O USN Journal (Update Sequence Number Journal) é um artefacto importante do sistema de ficheiros NTFS. Regista inúmeras alterações em ficheiros e diretórios, podendo assim fornecer informações valiosas sobre as operações realizadas nos ficheiros. No âmbito de uma análise forense profissional do Windows, o USN Journal é analisado em conjunto com outros artefactos, a fim de reconstruir os processos técnicos da forma mais completa possível.

Pedido de informação sem compromisso

As informações contidas no USN Journal nunca são avaliadas isoladamente. Só a correlação com a Master File Table (MFT), o Registo do Windows, os registos de eventos e outros artefactos permite chegar a conclusões técnicas fiáveis.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é, em princípio, realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos os registos do USN Journal, relacionamo-los com outros artefactos do Windows e documentamos todas as constatações técnicas de forma compreensível. Desta forma, é frequentemente possível situar cronologicamente as alterações, deslocações ou eliminações de ficheiros e compará-las com outros vestígios digitais.

Áreas de aplicação típicas

•Suspeita de eliminação de dados
•Reconstrução das alterações nos ficheiros
•Roubo de dados
•Acusações de manipulação
•Resposta a Incidentes
•Processos em matéria de direito do trabalho
•Apresentação de provas em tribunal

É assim que decorre uma análise da revista USN

Após a criação de uma imagem forense, o registo USN é lido e analisado em conjunto com outros artefactos do sistema de ficheiros. Os resultados são avaliados do ponto de vista técnico, correlacionados entre si e documentados na íntegra. O objetivo é uma reconstrução objetiva dos acontecimentos relevantes com base em vestígios digitais verificáveis.

Por que razão a revista USN Journal é tão importante?

O USN Journal pode documentar alterações em ficheiros e diretórios, fornecendo assim, frequentemente, pistas importantes sobre a cronologia de eventos num sistema Windows. Juntamente com outros artefactos, constitui uma componente essencial das análises forenses modernas do Windows.

Perguntas frequentes

O que é o USN Journal?+
Um artefacto NTFS que regista inúmeras alterações em ficheiros e diretórios.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
O USN Journal, por si só, pode provar um facto?+
Não. É sempre avaliado em conjunto com outros artefactos.
O USN Journal está presente em todos os sistemas Windows?+
Está presente em muitos sistemas NTFS, mas a disponibilidade efetiva depende da configuração específica do sistema.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma avaliação profissional do USN Journal ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na preservação de provas digitais com validade judicial e na análise rastreável de sistemas Windows complexos.

Entre em contacto connosco agora