Informática forense – Windows
Análise forense de ShellBags – Reconstruir o acesso às pastas e as atividades dos utilizadores
ShellBags gehören zu den besonders wertvollen Artefakten einer Windows-forensischen Untersuchung. Sie entstehen durch die Nutzung des Windows Explorers und enthalten Informationen über Ordner, die von einem Benutzer geöffnet wurden. Selbst wenn Ordner später gelöscht oder Datenträger entfernt wurden, können ShellBag-Einträge unter bestimmten Voraussetzungen weiterhin vorhanden sein und wichtige Hinweise auf frühere Benutzeraktivitäten liefern.
Im Rahmen einer professionellen IT-forensischen Untersuchung werden ShellBags niemals isoliert bewertet. Erst die gemeinsame Auswertung mit weiteren Artefakten wie der Windows Registry, LNK-Dateien, Jump Lists, der Master File Table (MFT) oder dem USN Journal ermöglicht eine belastbare technische Rekonstruktion von Ereignissen.
Porquê o LanCologne?
Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.
A análise é, em princípio, realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.
Os nossos serviços
Analisamos as entradas do ShellBag, reconstruímos os acessos às pastas e avaliamos as informações obtidas em conjunto com outros artefactos do Windows. Desta forma, é frequentemente possível situar cronologicamente as atividades dos utilizadores e documentá-las de forma compreensível.
Áreas de aplicação típicas
So läuft eine ShellBag-forensische Untersuchung ab
Após a criação de uma cópia forense, são analisadas as secções relevantes do Registo onde o Windows armazena informações do ShellBag. Posteriormente, os resultados são correlacionados com outros vestígios digitais e documentados na íntegra, de modo a permitir uma avaliação técnica objetiva.
Warum sind ShellBags so wichtig?
Os ShellBags fornecem frequentemente indícios sobre as pastas que um utilizador abriu ou pesquisou. Desta forma, podem contribuir de forma significativa para a reconstrução das atividades do utilizador. Tal como acontece com todos os artefactos forenses, o seu valor probatório só se concretiza através da análise global de todos os vestígios digitais relevantes.
Perguntas frequentes
LanCologne – Análise forense do Windows em Colónia
Precisa de uma análise profissional de ShellBags ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.