IT-forenzika – Windows

Forenzična analiza sistema Windows Error Reporting (WER) – raziskovanje sesutij programov in sistemskih napak

Windows Error Reporting (WER) erstellt bei Programm- und Systemfehlern Berichte, die technische Informationen über Abstürze und Fehlersituationen enthalten können. Diese Artefakte liefern im Rahmen einer IT-forensischen Untersuchung häufig wertvolle Hinweise auf den Zustand eines Systems, den Zeitpunkt eines Fehlers sowie beteiligte Anwendungen.

Nezavezujoča poizvedba

Eine professionelle Analyse erfolgt niemals isoliert. Erst die Korrelation mit Event Logs, Prefetch-Dateien, Registry-Artefakten, Speicherabbildern und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Ocena poročil WER, analiza podatkov o okvarah, časovna umestitev napak, korelacija z drugimi podatki sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Odziv na incidente
•Preiskave v zvezi z zlonamerno programsko opremo in izsiljevalsko programsko opremo
•Analiza napak pri delovanju programov
•Rekonstrukcija tehničnih dogodkov
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo in analizirajo obstoječi WER-artefakti. Nato sledi celovita tehnična ocena skupaj z drugimi relevantnimi dokaznimi sledmi.

Warum sind WER-Artefakte wichtig?

Lahko zagotovijo informacije o sesutjih programov, sistemskih napakah in vpletenih procesih. Vendar se njihova informativna vrednost pokaže šele ob celoviti analizi vseh relevantnih artefaktov.

Pogosta vprašanja

Welche Informationen enthalten WER-Berichte?+
Je nach Datenlage unter anderem Angaben zu Prozessen, Fehlern, Modulen und Zeitpunkten von Abstürzen.
Werden alle Abstürze gespeichert?+
Nein. Umfang und Verfügbarkeit hängen von der Windows-Konfiguration und den vorhandenen Daten ab.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Reichen WER-Artefakte allein für ein Gutachten aus?+
Ne. Vedno se analizirajo skupaj z drugimi artefakti sistema Windows.

LanCologne – Forenzična analiza sistema Windows v Kölnu

Potrebujete strokovno analizo poročil o napakah sistema Windows (WER) ali drugih artefaktov sistema Windows? Podjetje LanCologne vam nudi podporo pri sodno veljavnem varovanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj