IT-forenzika – Windows

Forenzična analiza artefaktov storitve Windows OneDrive – tehnična ocena lokalnih sledov v oblaku

Microsoft OneDrive lokalno shranjuje številne informacije o sinhroniziranih datotekah, računih, postopkih sinhronizacije in nastavitvah. Glede na različico sistema Windows ter uporabljeno različico OneDrive-a so lahko prisotne baze podatkov, konfiguracijske datoteke, dnevniki in drugi elementi.

Nezavezujoča poizvedba

V okviru strokovne IT-forenzične preiskave se artefakti iz OneDrive-a nikoli ne obravnavajo ločeno. Šele povezava z artefakti iz datotečnega sistema, uporabniškimi profili, podatki iz registra, dnevniki dogodkov in drugimi digitalnimi sledmi omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza lokalnih artefaktov OneDrive, rekonstrukcija sinhronizacijskih postopkov, analiza konfiguracijskih datotek in datotek dnevnikov, povezovanje z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Preučevanje sinhronizacij v oblaku
•Odziv na incidente
•Rekonstrukcija gibanja datotek
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se identificirajo in analizirajo obstoječi artefakti iz storitve OneDrive ter se skupaj z drugimi digitalnimi sledmi tehnično ovrednotijo.

Zakaj so artefakti OneDrive pomembni?

Lahko zagotovijo podatke o sinhronizacijah, lokalni rabi datotek in nastavitvah računov, zato pogosto predstavljajo pomemben del sodobnih IT-forenzičnih preiskav.

Pogosta vprašanja

Kateri datoteki v OneDrive se pregledujejo?+
Odvisno od primera med drugim baze podatkov, konfiguracijske datoteke, dnevniki in drugi lokalni elementi.
Ali je mogoče dokazati obstoj izbrisanih datotek v oblaku?+
Glede na posamezen primer je mogoče analizirati preostale metapodatke ali lokalne sledi.
Ali se dela na izvirniku?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali zadostujejo za izvedensko mnenje zgolj dokazi iz OneDrive?+
Ne. Vedno se ocenjujejo skupaj z drugimi digitalnimi sledi.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam nudi podporo pri sodno veljavni analizi dokaznega gradiva iz storitve OneDrive ter pri objektivni oceni zapletenih vprašanj s področja IT-forenzike.

Stopite v stik zdaj