IT-forensik – Windows

Forensisk analys av Windows MountPoints2-artefakter – ledtrådar till anslutna lagringsenheter

Der Registry-Schlüssel MountPoints2 enthält Informationen über Datenträger und Wechseldatenträger, die unter einem Benutzerkonto eingebunden wurden. Je nach Windows-Version und Nutzung können sich daraus Hinweise auf USB-Sticks, externe Festplatten, Netzlaufwerke oder andere Speichermedien ergeben.

Begär en icke-bindande offert

Im Rahmen einer professionellen IT-forensischen Untersuchung werden MountPoints2-Artefakte niemals isoliert bewertet. Erst die Korrelation mit USB-Artefakten, SetupAPI-Protokollen, Registry-Hives, ShellBags, LNK-Dateien und weiteren digitalen Spuren ermöglicht eine belastbare technische Rekonstruktion.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av MountPoints2-registerartefakter, rekonstruktion av anslutna lagringsenheter, korrelation med ytterligare Windows-artefakter samt fullständig dokumentation av alla undersökningssteg.

Typiska användningsområden

•Undersökning av eventuella dataläckage
•USB-forensik
•Incidenthantering
•Företagsforensik
•Förfaranden enligt arbetsrätten
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats analyseras de relevanta registeruppgifterna och korreleras tekniskt med övriga digitala bevis.

Warum sind MountPoints2-Artefakte wichtig?

De kan ge information om vilka lagringsmedier som har anslutits till ett användarkonto och därmed bidra till rekonstruktionen av användarnas aktiviteter.

Vanliga frågor

Welche Datenträger können sichtbar werden?+
Je nach Fall unter anderem USB-Sticks, externe Festplatten, Netzlaufwerke oder andere Wechseldatenträger.
Sind MountPoints2-Einträge allein beweiskräftig?+
Nein. Sie werden stets gemeinsam mit weiteren digitalen Artefakten bewertet.
Kommer det ursprungliga systemet att undersökas?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Sind MountPoints2-Artefakte gerichtsrelevant?+
Sie können einen wichtigen Bestandteil einer umfassenden IT-forensischen Untersuchung darstellen.

LanCologne – Windows-forensik i Köln

LanCologne hjälper er med en rättsligt hållbar analys av MountPoints2-artefakter samt en objektiv rekonstruktion av digitala användaraktiviteter.

Kontakta oss nu