IT-forensik – Windows

Forensisk analys av Windows-filen swapfile.sys – Utvärdering av ytterligare minnesartefakter

Förutom filerna pagefile.sys och hiberfil.sys använder Windows på moderna system även filen swapfile.sys. Den används framför allt för att hantera vissa minnesområden i moderna Windows-applikationer och kan – beroende på systemets tillstånd och användning – innehålla ytterligare information som är relevant för kriminalteknisk analys.

Begär en icke-bindande offert

Inom ramen för en professionell IT-forensisk undersökning betraktas swapfile.sys aldrig isolerat. Det är först genom en samlad analys tillsammans med minnesavbildningar, pagefile.sys, hiberfil.sys, registerdata och andra Windows-artefakter som en välgrundad teknisk bedömning blir möjlig.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har flera decenniers erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar.

Undersökningen utförs uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.

Våra tjänster

Analys av swapfile.sys, korrelation med andra minnesartefakter, rekonstruktion av tekniska samband samt fullständig dokumentation av alla undersökningssteg.

Typiska användningsområden

•Incidenthantering

•Undersökningar av skadlig programvara

•Rekonstruktion av användaraktiviteter

•Företagsforensik

•Förfaranden enligt arbetsrätten

•Rättsliga utlåtanden

Så här går analysen till

Efter att en forensisk avbildning har skapats identifieras filen swapfile.sys och analyseras tillsammans med andra minnes- och filsystemrelaterade artefakter.

Varför är swapfile.sys viktigt?

Den kan innehålla kompletterande information som inte finns, eller inte längre finns i sin helhet, i andra arkivföremål. Dess betydelse framgår dock först ur den samlade utvärderingen.