IT-forensik – Windows

Forensisk analys av Windows AppData – Utvärdering av program- och användardata

Das Verzeichnis AppData enthält zahlreiche benutzerspezifische Informationen, die von installierten Programmen und Windows selbst erzeugt werden. Je nach Anwendung finden sich dort Konfigurationsdateien, Datenbanken, Protokolle, Caches sowie weitere Artefakte, die Rückschlüsse auf die Nutzung eines Systems zulassen können.

Begär en icke-bindande offert

Eine belastbare forensische Bewertung erfolgt niemals anhand einzelner Dateien. Erst die Korrelation mit Registry-Artefakten, Ereignisprotokollen, Dateisystemspuren und weiteren digitalen Beweismitteln ermöglicht eine nachvollziehbare technische Einordnung.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av mapparna AppDataRoaming, AppDataLocal och AppDataLocalLow, utvärdering av programspecifika spår, tidsmässig rekonstruktion av användaraktiviteter samt fullständig dokumentation av samtliga undersökningssteg.

Typiska användningsområden

•Rekonstruktion av användaråtgärder
•Utredningar av skadlig programvara och incidenthantering
•Analys av installerade program
•Förfaranden enligt arbetsrätten
•Företagsforensik
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats identifieras och analyseras det relevanta innehållet i AppData och korreleras med andra Windows-artefakter.

Warum ist AppData wichtig?

Många program lagrar sina inställningar, databaser och användarinformation där. Därför är AppData en av de viktigaste källorna när man ska rekonstruera digitala aktiviteter.

Vanliga frågor

Welche Daten befinden sich im AppData-Verzeichnis?+
Je nach Anwendung unter anderem Konfigurationen, Caches, Datenbanken, Protokolle und temporäre Dateien.
Kann AppData Hinweise auf gelöschte Aktivitäten liefern?+
Je nach Einzelfall können verbliebene Artefakte oder Datenfragmente ausgewertet werden.
Används originalmediet?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Reicht AppData allein für ein Gutachten aus?+
Nein. Die Inhalte werden immer gemeinsam mit weiteren digitalen Spuren bewertet.

LanCologne – Windows-forensik i Köln

LanCologne hjälper er med en rättsligt hållbar analys av artefakter i Windows AppData och en objektiv utvärdering av komplexa IT-forensiska ärenden.

Kontakta oss nu