IT-Forensik – Windows

Forenzična analiza orodja Windows Performance Monitor in dnevnikov zmogljivosti – razumevanje stanja sistema

Der Windows Performance Monitor kann Leistungsdaten zu Prozessor, Arbeitsspeicher, Datenträgern, Netzwerk und zahlreichen weiteren Systemkomponenten erfassen. Je nach Konfiguration entstehen Performance-Protokolle, die Rückschlüsse auf die Systemauslastung und technische Ereignisse zulassen können.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Daten niemals isoliert betrachtet. Erst die Korrelation mit Ereignisprotokollen, ETL-Dateien, Registry-Artefakten, Sysmon-Protokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza obstoječih protokolov o delovanju, časovna rekonstrukcija stanj sistema, ocena podatkov o zmogljivosti ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Odziv na incidente
•Analiza okvar sistema
•Rekonstrukcija tehničnih dogodkov
•Analize zmogljivosti in stabilnosti
•Postopki na področju delovnega prava
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se analizirajo obstoječi dnevniki zmogljivosti in skupaj z drugimi artefakti sistema Windows tehnično ovrednotijo.

Warum sind Performance Logs wichtig?

Lahko zagotovijo podatke o obremenjenosti in tehničnem stanju sistema v določenih časovnih trenutkih. Njihova informativna vrednost pa se pokaže šele na podlagi celovite analize vseh relevantnih artefaktov.

Häufige Fragen

Welche Informationen enthalten Performance Logs?+
Je nach Konfiguration unter anderem Daten zu CPU, Arbeitsspeicher, Datenträgern, Netzwerk und weiteren Systemressourcen.
Sind diese Protokolle immer vorhanden?+
Nein. Umfang und Inhalt hängen von der jeweiligen Windows-Konfiguration ab.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reichen Performance Logs allein für ein Gutachten aus?+
Nein. Sie werden stets gemeinsam mit weiteren Windows-Artefakten ausgewertet.

LanCologne – Windows-Forensik in Köln

Potrebujete strokovno analizo dnevnikov zmogljivosti sistema Windows ali drugih artefaktov sistema Windows? LanCologne vam pomaga pri pridobivanju digitalnih dokazov, ki so sprejemljivi na sodišču, ter pri objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj