IT-Forensik – Windows

Forenzična analiza funkcije »Windows Nearby Sharing« – rekonstrukcija lokalnih prenosov datotek

Nearby Sharing ermöglicht den Austausch von Dateien und Links zwischen Windows-Geräten in räumlicher Nähe über Bluetooth und WLAN. Je nach Windows-Version und Konfiguration können dabei Artefakte entstehen, die Hinweise auf Übertragungen, beteiligte Geräte oder Benutzereinstellungen liefern.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert bewertet. Erst die Korrelation mit Bluetooth-Artefakten, WLAN-Artefakten, Benutzerprofilen, Ereignisprotokollen, Registry-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza artefaktov funkcije »Nearby Sharing«, rekonstrukcija morebitnih prenosov datotek, korelacija z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Preiskava morebitnih uhajanj podatkov
•Primeri znotraj podjetja
•Odziv na incidente
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se identificirajo in ovrednotijo obstoječi artefakti ter se skupaj z drugimi digitalnimi sledmi tehnično razvrstijo.

Warum ist Nearby Sharing forensisch relevant?

Ti artefakti lahko ponudijo namige o tem, ali so bile datoteke izmenjane med napravami z operacijskim sistemom Windows. Zanesljivost in obseg teh podatkov sta odvisna od obstoječih sledi in zadevne sistemske konfiguracije.

Häufige Fragen

Welche Daten können ausgewertet werden?+
Je nach Windows-Version können Konfigurationsdaten, Geräteinformationen und Hinweise auf Dateiübertragungen vorhanden sein.
Sind alle Übertragungen nachweisbar?+
Nein. Dies hängt von den verfügbaren Artefakten und den Systemeinstellungen ab.
Wird auf dem Originalsystem gearbeitet?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Reichen Nearby-Sharing-Artefakte allein aus?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne vam pomaga pri pravno veljavni analizi funkcije »Windows Nearby Sharing« in objektivni rekonstrukciji prenosov digitalnih datotek.

Stopite v stik zdaj