IT-Forensik – Windows

Forenzična analiza prenosnih naprav Windows (WPD) – Mobilne naprave kot digitalni dokaz

Windows verwendet die Windows Portable Devices (WPD)-Schnittstelle, um Smartphones, Tablets, Digitalkameras und andere tragbare Geräte einzubinden. Dabei entstehen je nach Gerätetyp und Windows-Version verschiedene Artefakte, die Hinweise auf erkannte Geräte, deren Nutzung und die Einbindung in das System liefern können.

Nezavezujoča poizvedba

Im Rahmen einer professionellen IT-forensischen Untersuchung werden WPD-Artefakte niemals isoliert bewertet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, MountPoints2, Registry-Hives, Ereignisprotokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Rekonstruktion.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza artefaktov WPD, identifikacija mobilnih naprav, korelacija z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Forenzika pametnih telefonov in tabličnih računalnikov
•Preučevanje odtoka podatkov
•Odziv na incidente
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

So läuft die Analyse ab

Po izdelavi forenzične kopije se artefakti, povezani z WPD, identificirajo, tehnično analizirajo in ovrednotijo skupaj z drugimi digitalnimi dokazi.

Warum sind WPD-Artefakte wichtig?

Lahko zagotovite podatke o tem, katere mobilne naprave so bile povezane z operacijskim sistemom Windows, in s tem dopolnite rekonstrukcijo dejavnosti uporabnikov in naprav.

Häufige Fragen

Welche Geräte werden über WPD erkannt?+
Typischerweise Smartphones, Tablets, Digitalkameras und weitere kompatible tragbare Geräte.
Können Verbindungszeitpunkte rekonstruiert werden?+
Je nach vorhandenen Artefakten lassen sich entsprechende Hinweise gewinnen.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Sind WPD-Artefakte allein ausreichend?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-Forensik in Köln

LanCologne vam pomaga pri sodno veljavni analizi prenosnih naprav z operacijskim sistemom Windows ter pri objektivni rekonstrukciji zgodovine digitalnih naprav.

Stopite v stik zdaj