WINDOWS-FORENSIK
Professionell Windows-forensik – Säkerhetskopiera och analysera digitala spår på ett rättsligt godtagbart sätt
Windows protokolliert in zahlreichen Artefakten, welche Programme ausgeführt, welche Dateien geöffnet, welche Geräte angeschlossen und welche Konten angemeldet wurden. Windows-Forensik verbindet diese Quellen zu belastbaren Aussagen – und kennt ihre Grenzen.
Technischer Hintergrund
Technischer Hintergrund
Kein Artefakt steht für sich: Prefetch zeigt Ausführungen, Amcache und Shimcache ergänzen Programmspuren, LNK-Dateien und Jump Lists Dateizugriffe, Shellbags Ordneransichten, SRUM Ressourcennutzung, das USN-Journal Dateisystemänderungen. Erst die Korrelation mehrerer Quellen trägt eine Aussage.
Spuren und Datenquellen
Relevante Spuren und Datenquellen
- •Registry (NTUSER.DAT, SYSTEM, SOFTWARE, Amcache.hve)
- •Windows-händelseloggar
- •NTFS-Metadaten: $MFT, USN-Journal, $LogFile
- •Prefetch, Shimcache, SRUM
- •LNK-Dateien, Jump Lists, Shellbags
- •Defender-Logs und EDR-Artefakte
Unser Vorgehen
So gehen wir vor
- •Forensische Sicherung des Systems bzw. gezielte Artefaktsicherung.
- •Zeitliche Korrelation der Artefakte zur Beweisfrage.
- •Bericht mit Belegstellen und Grenzen.
Grenzen
Grenzen
- •Nicht alle Artefakte sind auf jeder Windows-Version und Konfiguration vorhanden (z. B. Prefetch auf Servern standardmäßig aus).
- •Ein Artefakt belegt eine Systemaktivität, nicht automatisch eine bewusste Benutzerhandlung.
Ergebnis
Mögliche Ergebnisse
- •Zeitlinie von Ausführungen, Dateizugriffen und Geräteanschlüssen
- •Bewertung je Beweisfrage
TYPISKA FRÅGOR
När behövs denna analys?
- ✔Misstänkt datastöld
- ✔Anklagelser om manipulation
- ✔Arbetsrättsliga tvister
- ✔Cyberattacker och incidenthantering
- ✔Dataskyddsincidenter
- ✔Analys av eventuella skadliga program
- ✔Stöd i rättsliga förfaranden
- ✔Privatutlåtande
GRÄNSER & SLUTSATS
Vad du bör veta
Vi undersöker Windows-datorer, bärbara datorer och Server vid misstanke om datamanipulation, datastöld, cyberattacker eller skadlig programvara. I tjänsteutbudet ingår bland annat rättsligt giltig säkerhetskopiering av data, analys av filsystem, registret, händelseloggar, webbläsardata, USB-artefakter och användarprofiler samt utarbetande av spårbara privata utlåtanden och tekniska utlåtanden för advokater och domstolar.
Om en Windows-miljö drabbas av en säkerhetsincident beskriver vår översikt hur man ska gå tillväga: Utredning av en cyberincident i en Windows-miljö.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 61 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Behöver ni hjälp med att utreda en digital händelse? LanCologne hjälper er att säkra digitala bevis på ett sätt som håller i domstol, analysera Windows-system samt utarbeta tydliga IT-forensiska utlåtanden.
RELATERADE ÄMNE
Det här kanske också intresserar dig
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.