IT-forenzika – Windows

Forenzična analiza predpomnilnika metapodatkov naprav v sistemu Windows – podatki o prepoznani strojni opremi

Windows legt für erkannte Hardwaregeräte Metadaten im sogenannten Device Metadata Cache ab. Je nach Gerätetyp und Windows-Version können dort Informationen gespeichert werden, die Rückschlüsse auf angeschlossene Hardware und deren Einbindung zulassen.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung werden diese Artefakte niemals isoliert betrachtet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, MountPoints2, Registry-Daten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza predpomnilnika metapodatkov naprav, identifikacija prepoznanih naprav, povezovanje z drugimi podatki sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Forenzika USB-ja
•Preiskava zunanjih nosilcev podatkov
•Odziv na incidente
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se analizirajo ustrezne datoteke iz predpomnilnika in z njimi povezani artefakti ter se tehnično povežejo z drugimi digitalnimi sledmi.

Warum ist der Device Metadata Cache wichtig?

Lahko zagotovi dodatne informacije o že prej prepoznani strojni opremi in s tem dopolni rekonstrukcijo zgodovine naprav v sistemu.

Pogosta vprašanja

Welche Geräte können erfasst werden?+
Je nach System unter anderem USB-Geräte, Drucker, Kameras oder andere unterstützte Hardware.
Reicht der Cache allein als Beweis?+
Nein. Er wird stets gemeinsam mit weiteren forensischen Artefakten bewertet.
Wird das Originalsystem untersucht?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ist der Device Metadata Cache gerichtsrelevant?+
Er kann ein ergänzendes Beweismittel innerhalb einer umfassenden IT-forensischen Untersuchung sein.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri sodno veljavni analizi predpomnilnika metapodatkov naprav v sistemu Windows ter pri objektivni rekonstrukciji priključene strojne opreme.

Stopite v stik zdaj