IT-forensik – Windows

Forensisk analys av Windows Live Response-artefakter – Säkerhetskopiera flyktiga systemuppgifter

Bei einer Live-Response werden Informationen eines noch laufenden Windows-Systems gesichert, bevor das Gerät ausgeschaltet wird. Hierzu gehören unter anderem laufende Prozesse, Dienste, Netzwerkverbindungen, angemeldete Benutzer, offene Dateien sowie weitere flüchtige Systeminformationen.

Begär en icke-bindande offert

Da flüchtige Daten nach einem Neustart verloren gehen können, stellt ihre beweissichere Erfassung in geeigneten Fällen einen wichtigen Bestandteil einer IT-forensischen Untersuchung dar. Die Ergebnisse werden stets gemeinsam mit Datenträgerartefakten bewertet.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Säkerhetskopiering av flyktiga data, analys av pågående processer, nätverksanslutningar och tjänster, korrelation med RAM-avbildningar, artefakter från registret, händelseloggar och filsystem samt fullständig dokumentation.

Typiska användningsområden

•Incidenthantering
•Utpressningsprogram
•Undersökningar av skadlig programvara
•Insiderincidenter
•Företagsforensik
•Rättsliga utlåtanden

Så här går analysen till

Innan systemet stängs ner säkras flyktiga uppgifter med lämpliga forensiska verktyg. Därefter genomförs analysen tillsammans med alla övriga digitala spår.

Warum ist Live Response wichtig?

Mycket säkerhetsrelevant information finns endast i det aktiva systemet och är inte längre tillgänglig efter en omstart.

Vanliga frågor

Wann wird eine Live Response durchgeführt?+
Wenn das System noch läuft und flüchtige Informationen gesichert werden sollen.
Ersetzt eine Live Response die Datenträgerforensik?+
Nein. Beide Verfahren ergänzen sich.
Wird direkt auf dem Original gearbeitet?+
Nur soweit technisch erforderlich, um flüchtige Daten beweissicher zu sichern. Die anschließende Analyse erfolgt ausschließlich auf den gesicherten forensischen Daten.
Ist Live Response in jedem Fall sinnvoll?+
Nein. Dies hängt von der konkreten Fragestellung und Beweislage ab.

🔗 Relaterade ämnen

LanCologne – Windows-forensik i Köln

LanCologne hjälper er att på ett bevisvärdigt sätt säkerhetskopiera flyktiga data och genomföra en rättsligt hållbar analys av komplexa Windows-system.

Kontakta oss nu