IT-forenzika – Windows

Forenzična analiza zapisov o sesutju sistema Windows – tehnična rekonstrukcija sesutij sistema

Windows kann nach schwerwiegenden Systemfehlern sogenannte Crash Dumps erzeugen. Diese Speicherabbilder enthalten – abhängig von ihrer Art – Informationen über den Zustand des Systems zum Zeitpunkt des Absturzes. Im Rahmen einer IT-forensischen Untersuchung können sie wertvolle Hinweise auf Treiberprobleme, Systemfehler, Schadsoftware oder andere technische Ursachen liefern.

Nezavezujoča poizvedba

Eine professionelle Analyse erfolgt niemals isoliert. Erst die Korrelation mit Event Logs, Windows Error Reporting (WER), Registry-Artefakten, Prefetch-Dateien und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza mini, jedrnih in popolnih posnetkov pomnilnika, rekonstrukcija vzrokov za sesutje sistema, analiza relevantnih podatkov jedra, povezovanje z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Analiza sistemskih okvar
•Preiskave zlonamerne programske opreme in rootkitov
•Odziv na incidente
•Preiskava tehničnih okvar
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se shranijo in analizirajo obstoječi crash dumps. Rezultati se nato tehnično ovrednotijo skupaj z drugimi digitalnimi sledi.

Warum sind Crash Dumps wichtig?

Lahko dokumentirate stanje operacijskega sistema v trenutku okvare in s tem zagotovite dragocene informacije o tehničnem vzroku. Njihova informativna vrednost pa se pokaže šele na podlagi celovite analize vseh relevantnih podatkov.

Pogosta vprašanja

Welche Arten von Crash Dumps gibt es?+
Windows kann unter anderem Mini-, Kernel- und vollständige Speicherabbilder erzeugen.
Enthält jedes System Crash Dumps?+
Nein. Dies hängt von der Systemkonfiguration und dem aufgetretenen Fehler ab.
Wird das Originalsystem untersucht?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Reichen Crash Dumps allein für ein Gutachten aus?+
Nein. Sie werden stets gemeinsam mit weiteren Windows-Artefakten ausgewertet.

LanCologne – Forenzična analiza sistema Windows v Kölnu

Potrebujete strokovno analizo datotek »crash dumps« sistema Windows ali drugih artefaktov sistema Windows? LanCologne vam pomaga pri pridobivanju digitalnih dokazov, ki so sprejemljivi na sodišču, ter pri objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj