IT-forensik – Windows
Forensisk analys av SRUM – kartlägga system- och nätverksaktiviteter
Der System Resource Usage Monitor (SRUM) ist ein wichtiges Artefakt moderner Windows-Systeme. Die SRUM-Datenbank kann Informationen über Anwendungsnutzung, Netzwerkkommunikation und Ressourcenauslastung enthalten und dadurch wertvolle Hinweise auf Systemaktivitäten liefern. Welche Informationen verfügbar sind, hängt von der Windows-Version und dem konkreten Untersuchungsfall ab.
Eine professionelle Auswertung erfolgt niemals isoliert. Erst die Korrelation mit weiteren Artefakten wie Event Logs, der Windows Registry, Prefetch-Dateien, Amcache, dem USN Journal oder der Master File Table (MFT) ermöglicht eine belastbare technische Bewertung.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.
Våra tjänster
Vi analyserar SRUM-databasen, utvärderar applikations- och nätverksinformation och jämför resultaten med andra digitala spår. Alla steg i utredningen dokumenteras på ett sätt som gör det möjligt att följa processen.
Typiska användningsområden
So läuft eine SRUM-forensische Untersuchung ab
Efter att en forensisk avbildning har skapats extraheras SRUM-databasen och analyseras. Den information som framkommer korreleras med ytterligare Windows-artefakter och utvärderas därefter ur ett tekniskt perspektiv.
Warum ist SRUM wichtig?
SRUM kan ge ytterligare ledtrådar om system- och nätverksaktiviteter. Den faktiska betydelsen framgår dock först genom en samlad utvärdering av alla relevanta bevis i det aktuella utredningsärendet.
Vanliga frågor
🔗 Relaterade ämnen
LanCologne – Windows-forensik i Köln
Behöver ni en professionell analys av SRUM-databasen eller andra Windows-artefakter? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett sätt som håller i domstol samt med att objektivt utvärdera komplexa Windows-system.