IT-forenzika – Windows

Forenzična analiza predpomnilnika dejavnosti sistema Windows – rekonstrukcija dejavnosti uporabnikov

Pomnilnik dejavnosti sistema Windows vsebuje – odvisno od različice sistema Windows in konfiguracije – podatke o dejavnostih uporabnikov ter njihovo časovno razporeditev. Ti podatki lahko pomagajo pri spremljanju uporabe aplikacij, dostopa do dokumentov in drugih dejavnosti v sistemu.

Nezavezujoča poizvedba

V okviru strokovne IT-forenzične preiskave se podatki iz predpomnilnika dejavnosti nikoli ne ocenjujejo ločeno. Šele povezava z artefakti časovnice, dnevniki dogodkov, podatki iz registra, sledi v datotečnem sistemu in drugimi digitalnimi dokazi omogoča zanesljivo tehnično rekonstrukcijo.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza predpomnilnika dejavnosti sistema Windows, časovna rekonstrukcija dejavnosti uporabnikov, korelacija z drugimi podatki sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Rekonstrukcija dejavnosti uporabnikov
•Odziv na incidente
•Preiskave zlonamerne programske opreme
•Primeri znotraj podjetja
•Forenzična preiskava v podjetjih
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo obstoječi artefakti iz predpomnilnika dejavnosti, tehnično analizirajo in povežejo z drugimi digitalnimi sledmi.

Zakaj je predpomnilnik dejavnosti pomemben?

Pomnilnik dejavnosti lahko zagotovi dodatne informacije o časovnem zaporedju uporabniških dejavnosti in s tem pomaga pri rekonstrukciji digitalnih dejstev.

Pogosta vprašanja

Katere informacije vsebuje predpomnilnik dejavnosti?+
Glede na različico sistema Windows in konfiguracijo lahko vsebuje podatke o dejavnostih uporabnikov ter njihovo časovno razporeditev.
Ali so ti podatki vedno na voljo?+
Ne. Obseg in razpoložljivost sta odvisna od posamezne konfiguracije sistema.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali je sam predpomnilnik dejavnosti dovolj za izdelavo strokovnega mnenja?+
Ne. Tehnično se vedno ocenjuje skupaj z drugimi digitalnimi sledi.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri pravno veljavni analizi pomnilnika dejavnosti sistema Windows in objektivni rekonstrukciji digitalnih dejavnosti uporabnikov.

Stopite v stik zdaj