IT-forensik – Windows

Forensisk analys av Windows-användarkonton (SAM) – Utvärdering av lokala konton och säkerhetsinformation

Die Security Account Manager (SAM)-Datenbank gehört zu den zentralen Bestandteilen eines Windows-Systems. Sie enthält Informationen über lokale Benutzerkonten und weitere sicherheitsrelevante Daten. Im Rahmen einer IT-forensischen Untersuchung kann ihre Auswertung wichtige Hinweise auf vorhandene Konten, Gruppenmitgliedschaften und Änderungen an der lokalen Benutzerverwaltung liefern.

Begär en icke-bindande offert

Eine professionelle Analyse erfolgt niemals isoliert. Erst die Korrelation mit der Windows Registry, Event Logs, Anmeldeartefakten, geplanten Aufgaben und weiteren Windows-Artefakten ermöglicht eine belastbare technische Bewertung.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Vi analyserar SAM-databasen, utvärderar lokala användarkonton, grupper och säkerhetsrelaterade konfigurationer och jämför resultaten med andra digitala spår. Alla steg i utredningen dokumenteras på ett sätt som gör det möjligt att följa processen.

Typiska användningsområden

•Analys av lokala användarkonton
•Utredning av obehöriga kontoöppningar
•Incidenthantering
•Rekonstruktion av administrativa ändringar
•Förfaranden enligt arbetsrätten
•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats analyseras de relevanta systemuppgifterna, inklusive SAM-databasen. Resultaten korreleras med ytterligare Windows-artefakter och utvärderas ur ett tekniskt perspektiv.

Warum ist die SAM-Datenbank wichtig?

SAM-databasen tillhandahåller viktig information om lokala användarkonton och deras konfiguration. Dess informativitet framgår dock först genom en samlad utvärdering av alla relevanta digitala spår.

Vanliga frågor

Was ist die SAM-Datenbank?+
Die Security Account Manager-Datenbank verwaltet lokale Benutzer- und Gruppeninformationen unter Windows.
Wird das Originalsystem untersucht?+
Nein. Analysiert wird ausschließlich eine forensische Kopie beziehungsweise ein forensisches Abbild.
Können Änderungen an Benutzerkonten nachvollzogen werden?+
Je nach Datenlage können entsprechende Hinweise aus verschiedenen Artefakten rekonstruiert werden.
Reicht die SAM-Datenbank allein für ein Gutachten aus?+
Nein. Sie wird stets gemeinsam mit weiteren Windows-Artefakten ausgewertet.

LanCologne – Windows-forensik i Köln

Behöver ni en professionell analys av Windows SAM-databasen eller andra Windows-artefakter? LanCologne hjälper er med att säkerhetskopiera digitala bevis på ett rättsligt godtagbart sätt samt med att objektivt utvärdera komplexa Windows-system.

Kontakta oss nu