IT-forenzika – Windows

Forenzična analiza datotek Windows Offline Files (CSC) – analiza začasno shranjenih omrežnih datotek

Windows lahko datoteke iz omrežnih deljenih map shrani lokalno v tako imenovanem »Client Side Cache« (CSC), da so na voljo tudi brez aktivne omrežne povezave. Te datoteke za uporabo brez povezave lahko vsebujejo forenzično pomembne informacije o dostopih do datotek, postopkih sinhronizacije in dejavnostih uporabnikov.

Nezavezujoča poizvedba

V okviru strokovne IT-forenzične preiskave se artefakti CSC vedno analizirajo skupaj s sledmi v datotečnem sistemu, uporabniškimi profili, podatki iz registra in dnevniki dogodkov. Šele celovit pregled omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza predpomnilnika na strani odjemalca (CSC), rekonstrukcija sinhronizacijskih postopkov, analiza začasno shranjenih omrežnih datotek, korelacija z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Preučevanje omrežnih deljenih map
•Rekonstrukcija dostopov do datotek
•Odziv na incidente
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo in analizirajo obstoječi CSC-artefakti ter se časovno in tehnično povežejo z drugimi digitalnimi sledmi.

Zakaj so datoteke brez povezave pomembne?

Čeprav so bile datoteke shranjene na napravi Server, lahko lokalne kopije brez internetne povezave in metapodatki nudijo dragocene informacije o njihovi uporabi.

Pogosta vprašanja

Kaj so datoteke Windows Offline Files?+
Gre za lokalno shranjene kopije datotek iz omrežnih deljenih map.
Ali so podatki CSC vedno na voljo?+
Ne. To je odvisno od tega, ali je bila uporabljena funkcija za delo brez povezave.
Ali se pregleda izvirnik?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali artefakti CSC sami po sebi zadostujejo za izvedensko mnenje?+
Ne. Vedno se ocenjujejo skupaj z drugimi digitalnimi sledmi.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri sodno veljavni analizi datotek Windows Offline Files ter pri objektivni oceni zapletenih vprašanj s področja računalniške forenzike.

Stopite v stik zdaj