IT-forenzika – Windows

Forenzična analiza datotek Windows Offline Files (CSC) – analiza začasno shranjenih omrežnih datotek

Windows kann Dateien aus Netzwerkfreigaben lokal im sogenannten Client Side Cache (CSC) speichern, damit diese auch ohne aktive Netzwerkverbindung verfügbar sind. Diese Offline-Dateien können forensisch relevante Informationen über Dateizugriffe, Synchronisationsvorgänge und Benutzeraktivitäten enthalten.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung werden CSC-Artefakte stets gemeinsam mit Dateisystemspuren, Benutzerprofilen, Registry-Daten und Ereignisprotokollen ausgewertet. Erst die Gesamtschau ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza predpomnilnika na strani odjemalca (CSC), rekonstrukcija sinhronizacijskih postopkov, analiza začasno shranjenih omrežnih datotek, korelacija z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Preučevanje omrežnih deljenih map
•Rekonstrukcija dostopov do datotek
•Odziv na incidente
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo in analizirajo obstoječi CSC-artefakti ter se časovno in tehnično povežejo z drugimi digitalnimi sledmi.

Warum sind Offline Files wichtig?

Čeprav so bile datoteke shranjene na napravi Server, lahko lokalne kopije brez internetne povezave in metapodatki nudijo dragocene informacije o njihovi uporabi.

Pogosta vprašanja

Was sind Windows Offline Files?+
Dabei handelt es sich um lokal zwischengespeicherte Kopien von Dateien aus Netzwerkfreigaben.
Sind CSC-Daten immer vorhanden?+
Nein. Dies hängt davon ab, ob die Offline-Dateien-Funktion verwendet wurde.
Ali se pregleda izvirnik?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Reichen CSC-Artefakte allein für ein Gutachten aus?+
Nein. Sie werden immer gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri sodno veljavni analizi datotek Windows Offline Files ter pri objektivni oceni zapletenih vprašanj s področja računalniške forenzike.

Stopite v stik zdaj