IT-forensik – Windows

Forensisk analys av Windows Portable Devices (WPD) – Mobila enheter som digitala spår

Windows verwendet die Windows Portable Devices (WPD)-Schnittstelle, um Smartphones, Tablets, Digitalkameras und andere tragbare Geräte einzubinden. Dabei entstehen je nach Gerätetyp und Windows-Version verschiedene Artefakte, die Hinweise auf erkannte Geräte, deren Nutzung und die Einbindung in das System liefern können.

Begär en icke-bindande offert

Im Rahmen einer professionellen IT-forensischen Untersuchung werden WPD-Artefakte niemals isoliert bewertet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, MountPoints2, Registry-Hives, Ereignisprotokollen und weiteren digitalen Spuren ermöglicht eine belastbare technische Rekonstruktion.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av WPD-artefakter, identifiering av mobila enheter, korrelation med ytterligare Windows-artefakter samt fullständig dokumentation av samtliga undersökningssteg.

Typiska användningsområden

•Forensisk analys av smartphones och surfplattor

•Undersökning av dataflöden

•Incidenthantering

•Företagsforensik

•Förfaranden enligt arbetsrätten

•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats identifieras WPD-relaterade artefakter, som sedan analyseras tekniskt och utvärderas tillsammans med övriga digitala bevis.

Warum sind WPD-Artefakte wichtig?

De kan ge information om vilka mobila enheter som har varit anslutna till ett Windows-system och därmed bidra till rekonstruktionen av användar- och enhetsaktiviteter.