WINDOWS-FORENSIK
Forensisk analys av Windows-registret – En av de viktigaste informationskällorna inom Windows-forensik
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Analysen utförs i princip uteslutande på en forensisk kopia eller en forensisk avbildning. Det ursprungliga bevismaterialet förblir oförändrat och förvaras på ett sätt som säkerställer bevisvärdet.
TEKNISK BAKGRUND
Tekniska grunder
Registret innehåller omfattande information om ett Windows-systems tillstånd och användning. Det gör det ofta möjligt att dra slutsatser om användaraktiviteter och systemkonfigurationer och är därför en av de viktigaste informationskällorna inom Windows-forensik. Men det är först genom en samlad utvärdering av alla relevanta artefakter som man kan få meningsfulla resultat.
VÅRT TILLVÄGAGÅNGSSÄTT
Så här går undersökningen till
En transparent process – från den första förfrågan till överlämnandet av utlåtandet.
TYPISKA FRÅGOR
När behövs denna analys?
- ✔Rekonstruktion av användaraktiviteter
- ✔Översikt över installerad programvara
- ✔Analys av anslutna USB-enheter
- ✔Undersökning av autostart-poster
- ✔Anklagelser om datastöld och manipulation
- ✔Incidenthantering
- ✔Rättsliga och utomrättsliga utlåtanden
GRÄNSER & SLUTSATS
Vad du bör veta
Vi analyserar bland annat registerhiv som SYSTEM, SOFTWARE, SAM, SECURITY samt de användarspecifika filerna NTUSER.DAT och UsrClass.dat. Vi utvärderar till exempel information om användarinloggningar, programkörningar, anslutna USB-enheter, autostart-poster och andra relevanta registerobjekt.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 54 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Behöver ni en professionell analys av Windows-registret eller andra Windows-komponenter? LanCologne hjälper er att säkerhetskopiera digitala bevis på ett rättsligt godtagbart sätt och att utvärdera komplexa Windows-system på ett spårbart sätt.
RELATERADE ÄMNE
Det här kanske också intresserar dig
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.