IT-forensik – Windows

Forensisk analys av Windows MountPoints2-artefakter – ledtrådar till anslutna lagringsenheter

Registernyckeln MountPoints2 innehåller information om datamedier och flyttbara enheter som har monterats under ett användarkonto. Beroende på Windows-version och användning kan detta ge upplysningar om USB-Sticks, externa hårddiskar, nätverksenheter eller andra lagringsmedier.

Begär en icke-bindande offert

Inom ramen för en professionell IT-forensisk undersökning utvärderas MountPoints2-artefakter aldrig isolerat. Det är först genom att korrelera dem med USB-artefakter, SetupAPI-protokoll, registerhivar, ShellBags, LNK-filer och andra digitala spår som en tillförlitlig teknisk rekonstruktion blir möjlig.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av MountPoints2-registerartefakter, rekonstruktion av anslutna lagringsenheter, korrelation med ytterligare Windows-artefakter samt fullständig dokumentation av alla undersökningssteg.

Typiska användningsområden

•Undersökning av eventuella dataläckage

•USB-forensik

•Incidenthantering

•Företagsforensik

•Förfaranden enligt arbetsrätten

•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats analyseras de relevanta registeruppgifterna och korreleras tekniskt med övriga digitala bevis.

Varför är MountPoints2-artefakter viktiga?

De kan ge information om vilka lagringsmedier som har anslutits till ett användarkonto och därmed bidra till rekonstruktionen av användarnas aktiviteter.