IT-forensik – Windows

Fördjupad forensisk analys av Windows papperskorg ($Recycle.Bin) – spåra raderingsprocesser

Windows-papperskorgen ($Recycle.Bin) innehåller information om filer som har raderats av användaren. Förutom själva data kan, beroende på Windows-version, metadata såsom ursprunglig lagringsplats, filstorlek och tidpunkt för raderingen återställas.

Begär en icke-bindande offert

En professionell IT-forensisk undersökning begränsar sig dock aldrig enbart till papperskorgen. Först genom en samlad utvärdering tillsammans med filsystemet, MFT, USN-journalen, volymskuggkopiorna samt andra Windows-artefakter blir det möjligt att göra en tillförlitlig teknisk bedömning.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av papperskorgen, rekonstruktion av raderingsprocesser, utvärdering av tillhörande metadata, korrelation med ytterligare artefakter i filsystemet samt fullständig dokumentation av samtliga undersökningssteg.

Typiska användningsområden

•Återställning av raderade filer
•Utredning av misstänkt datamanipulation
•Incidenthantering
•Förfaranden enligt arbetsrätten
•Företagsforensik
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats identifieras alla objekt i papperskorgen och analyseras tillsammans med övriga digitala spår.

Varför är papperskorgen viktig?

Den ger ofta värdefulla ledtrådar om släckningsförfaranden. Dess informativitet framgår dock först genom en samlad utvärdering av alla relevanta fynd.

Vanliga frågor

Vilken information kan återuppbyggas?+
Beroende på fallet kan det bland annat handla om den ursprungliga lagringsplatsen, filstorleken och tidpunkten för raderingen.
Går det alltid att återställa raderade filer?+
Nej. Det beror bland annat på om data har skrivits över och på datamedietillståndet.
Arbetar man på originalmediet?+
Nej. Det är uteslutande en forensisk kopia eller en forensisk avbildning som analyseras.
Räcker det med papperskorgen för att utfärda ett utlåtande?+
Nej. Den utvärderas alltid tillsammans med andra digitala spår.

🔗 Relaterade ämnen

LanCologne – Windows-forensik i Köln

LanCologne hjälper er med en rättsligt hållbar analys av raderade filer och en objektiv utvärdering av komplexa IT-forensiska ärenden.

Kontakta oss nu