IT-forensik – Windows

Forensisk analys av Windows Offline Files (CSC) – Utvärdering av cachelagrade nätverksfiler

Windows kan spara filer från nätverksresurser lokalt i den så kallade Client Side Cache (CSC), så att de är tillgängliga även utan aktiv nätverksanslutning. Dessa offlinefiler kan innehålla forensiskt relevant information om filåtkomst, synkroniseringsprocesser och användaraktiviteter.

Begär en icke-bindande offert

Inom ramen för en professionell IT-forensisk undersökning analyseras CSC-artefakter alltid tillsammans med spår i filsystemet, användarprofiler, registerdata och händelseloggar. Det är först genom en helhetsbild som en tillförlitlig teknisk bedömning kan göras.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av Client Side Cache (CSC), rekonstruktion av synkroniseringsprocesser, utvärdering av cachelagrade nätverksfiler, korrelation med ytterligare Windows-artefakter samt fullständig dokumentation av alla steg i undersökningen.

Typiska användningsområden

•Undersökning av nätverksdelningar
•Rekonstruktion av filåtkomst
•Incidenthantering
•Företagsforensik
•Förfaranden enligt arbetsrätten
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats identifieras och utvärderas befintliga CSC-artefakter, och dessa korreleras tidsmässigt och tekniskt med övriga digitala spår.

Varför är offlinefiler viktiga?

Även om filerna var lagrade på en Server kan lokala offlinekopior och metadata ge värdefull information om hur de har använts.

Vanliga frågor

Vad är Windows Offline Files?+
Det handlar om lokalt cachelagrade kopior av filer från nätverksresurser.
Finns det alltid CSC-data tillgängliga?+
Nej. Det beror på om funktionen för offlinefiler har använts.
Kommer originalet att undersökas?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Räcker det med CSC-artefakterna för att utfärda ett utlåtande?+
Nej. De utvärderas alltid tillsammans med andra digitala spår.

🔗 Relaterade ämnen

LanCologne – Windows-forensik i Köln

LanCologne hjälper er med en rättsligt hållbar analys av Windows Offline Files samt med en objektiv utvärdering av komplexa IT-forensiska frågeställningar.

Kontakta oss nu