IT-Forensik – Windows

Poglobljena forenzična analiza koša v sistemu Windows ($Recycle.Bin) – sledenje postopkom brisanja

Der Windows-Papierkorb ($Recycle.Bin) enthält Informationen über Dateien, die durch den Benutzer gelöscht wurden. Neben den eigentlichen Daten können je nach Windows-Version Metadaten wie ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs rekonstruiert werden.

Nezavezujoča poizvedba

Eine professionelle IT-forensische Untersuchung beschränkt sich jedoch niemals ausschließlich auf den Papierkorb. Erst die gemeinsame Auswertung mit dem Dateisystem, der MFT, dem USN Journal, den Volume Shadow Copies sowie weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza koša, rekonstrukcija postopkov brisanja, analiza pripadajočih metapodatkov, povezovanje z drugimi artefakti datotečnega sistema ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Obnova izbrisanih datotek
•Preiskava domnevnih primerov manipulacije s podatki
•Odziv na incidente
•Postopki na področju delovnega prava
•Forenzična preiskava v podjetjih
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se identificirajo vsi elementi iz koša in se skupaj z drugimi digitalnimi sledmi analizirajo.

Warum ist der Papierkorb wichtig?

Pogosto prinaša dragocene informacije o procesih brisanja. Njegova informativna vrednost pa se pokaže šele ob celoviti analizi vseh relevantnih artefaktov.

Häufige Fragen

Welche Informationen können rekonstruiert werden?+
Je nach Fall unter anderem ursprünglicher Speicherort, Dateigröße und Zeitpunkt des Löschvorgangs.
Sind gelöschte Dateien immer wiederherstellbar?+
Nein. Dies hängt unter anderem von Überschreibungen und dem Zustand des Datenträgers ab.
Wird auf dem Originaldatenträger gearbeitet?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reicht der Papierkorb allein für ein Gutachten aus?+
Nein. Er wird stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne vam pomaga pri sodno veljavni analizi izbrisanih datotek in objektivni oceni zapletenih primerov na področju računalniške forenzike.

Stopite v stik zdaj