WINDOWS-FORENSIK
Professionell Windows-forensik – Säkerhetskopiera och analysera digitala spår på ett rättsligt godtagbart sätt
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Unsere Untersuchungen erfolgen nach anerkannten IT-forensischen Grundsätzen. Besonderen Wert legen wir auf die gerichtsfeste Sicherung digitaler Beweismittel, eine objektive Arbeitsweise sowie eine nachvollziehbare Dokumentation sämtlicher Untersuchungsschritte. Moderne forensische Werkzeuge werden – soweit erforderlich – durch manuelle Analysen ergänzt, um technische Feststellungen unabhängig zu verifizieren.
TEKNISK BAKGRUND
Tekniska grunder
Unsachgemäße Untersuchungen können digitale Beweismittel verändern oder sogar vernichten. Deshalb wird das Originalbeweismittel nach der forensischen Sicherung nicht für die inhaltliche Analyse verwendet. Die Untersuchung erfolgt ausschließlich auf Grundlage einer forensischen Kopie, deren Übereinstimmung mit dem Original durch kryptographische Hashwerte dokumentiert wird. Dadurch bleibt das Original unangetastet und sämtliche Untersuchungsschritte können jederzeit reproduziert und überprüft werden. Gerade in gerichtlichen Verfahren ist dies eine wesentliche Voraussetzung für die Nachvollziehbarkeit technischer Feststellungen.
VÅRT TILLVÄGAGÅNGSSÄTT
Så här går undersökningen till
En transparent process – från den första förfrågan till överlämnandet av utlåtandet.
TYPISKA FRÅGOR
När behövs denna analys?
- ✔Verdacht auf Datendiebstahl
- ✔Anklagelser om manipulation
- ✔Arbeitsrechtliche Auseinandersetzungen
- ✔Cyberangriffe und Incident Response
- ✔Datenschutzvorfälle
- ✔Analyse möglicher Schadsoftware
- ✔Stöd i rättsliga förfaranden
- ✔Privatgutachten
GRÄNSER & SLUTSATS
Vad du bör veta
Wir untersuchen Windows-PCs, Notebooks und Server bei Verdacht auf Datenmanipulationen, Datendiebstahl, Cyberangriffe oder Schadsoftware. Zum Leistungsumfang gehören unter anderem die gerichtsfeste Datensicherung, die Analyse von Dateisystemen, Registry, Event-Logs, Browserdaten, USB-Artefakten, Benutzerprofilen sowie die Erstellung nachvollziehbarer Privatgutachten und technischer Gutachten für Rechtsanwälte und Gerichte.
KUNDOMDÖMEN
Det här säger våra kunder
4,8 av 5 stjärnor på Trustpilot · 54 omdömen
“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”
idalein
Verifierad recension på Trustpilot
“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”
Layla Pankratz
Verifierad recension på Trustpilot
“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”
kvinna från Köln
Verifierad recension på Trustpilot
Begär information nu – kostnadsfri inledande rådgivning
Sie benötigen Unterstützung bei der Aufklärung eines digitalen Sachverhalts? LanCologne unterstützt Sie bei der gerichtsfesten Sicherung digitaler Beweismittel, der Analyse von Windows-Systemen sowie der Erstellung nachvollziehbarer IT-forensischer Gutachten.
RELATERADE ÄMNE
Det här kanske också intresserar dig
VANLIGA FRÅGOR
Vanliga frågor
Klicka på en fråga för att se svaret.
Har ni några ytterligare frågor?
THEMENÜBERSICHT
Windows-Forensik im Detail: Alle Themen im Überblick
Über die grundlegende Vorstellung hinaus untersuchen wir eine Vielzahl einzelner Windows-Artefakte und Systembereiche im Detail. Die folgende Übersicht gliedert unsere Themenseiten nach Sachgebieten.
Dateisystem & Datenträgerstrukturen
- Forensisk analys av NTFS-filsystemet – Grunden för så gott som alla Windows-utredningar
- Forensisk analys av Master File Table (MFT) – hjärtat i NTFS-filsystemet
- Forensisk analys av USN-loggen – spåra ändringar på Windows-system
- Windows Volume Shadow Copies forensisch analysieren – Frühere Dateistände und Systeminformationen nachvollziehen
- Windows Registry Transaction Logs forensisch analysieren – Änderungen an der Registry nachvollziehen
Registry, Systemkonfiguration & Verwaltung
- Forensisk analys av Windows-registret – En av de viktigaste informationskällorna inom Windows-forensik
- Forensisk analys av Windows-användarkonton (SAM) – Utvärdering av lokala konton och säkerhetsinformation
- Windows SECURITY-Hive forensisch analysieren – Sicherheitskonfigurationen nachvollziehen
- Windows SOFTWARE-Hive forensisch analysieren – Software- und Systemkonfigurationen rekonstruieren
- Windows SYSTEM-Hive forensisch analysieren – Systemkonfigurationen und Hardwareinformationen rekonstruieren
- Forensisk analys av Windows BCD – kartlägga startkonfigurationer
- Windows SetupAPI-Protokolle forensisch analysieren – Geräteinstallationen nachvollziehen
- Windows WMI forensisch analysieren – Persistenzmechanismen und Systemaktivitäten nachvollziehen
- Windows Gruppenrichtlinien (Group Policy) forensisch analysieren – Systemkonfigurationen nachvollziehen
- Windows Sicherheitsrichtlinien forensisch analysieren – Sicherheitskonfigurationen nachvollziehen
- Forensisk analys av Windows Active Directory-objekt – Teknisk kartläggning av domänaktiviteter
- Windows PowerShell-Artefakte forensisch analysieren – Befehle und Aktivitäten nachvollziehen
Protokolle & Systemüberwachung
- Forensisk analys av Windows-händelseloggar – utvärdera systemhändelser på ett överskådligt sätt
- Windows ETL-Protokolle forensisch analysieren – Detaillierte Systemereignisse nachvollziehen
- Forensisk analys av Windows Sysmon-artefakter – kartlägga processer, nätverksanslutningar och systemhändelser
- Windows Performance Monitor und Performance Logs forensisch analysieren – Systemzustände nachvollziehen
- Windows Reliability Monitor forensisch analysieren – Systemänderungen und Fehler chronologisch nachvollziehen
- Windows Error Reporting (WER) forensisch analysieren – Programmabstürze und Systemfehler nachvollziehen
Programmausführung & Nutzeraktivität
- Forensisk analys av Windows Prefetch-filer – identifiera tecken på programkörningar
- LNK-Dateien forensisch analysieren – Benutzeraktivitäten nachvollziehbar rekonstruieren
- Jump Lists forensisch analysieren – Wichtige Hinweise auf Benutzeraktivitäten
- ShellBags forensisch analysieren – Ordnerzugriffe und Benutzeraktivitäten rekonstruieren
- Forensisk analys av Amcache – ledtrådar om program och systemaktiviteter
- ShimCache (AppCompatCache) forensisch analysieren – Hinweise auf ausgeführte Anwendungen
- Forensisk analys av SRUM – kartlägga system- och nätverksaktiviteter
- Windows Timeline forensisch analysieren – Benutzeraktivitäten chronologisch nachvollziehen
- Windows Activity Cache forensisch analysieren – Benutzeraktivitäten rekonstruieren
- Windows AppCompat-Artefakte forensisch analysieren – Programmausführungen und Kompatibilität nachvollziehen
Gelöschte Daten, Auslagerung & Speicherforensik
- Windows Papierkorb forensisch analysieren – Gelöschte Dateien nachvollziehen
- Windows Papierkorb (.Bin) vertieft forensisch analysieren – Löschvorgänge nachvollziehen
- Windows-Auslagerungsdatei (pagefile.sys) forensisch analysieren
- Windows pagefile.sys vertieft forensisch analysieren – Ausgelagerte Speicherinhalte rekonstruieren
- Windows-Ruhezustandsdatei (hiberfil.sys) forensisch analysieren
- Fördjupad forensisk analys av Windows hiberfil.sys – Rekonstruera lagrat innehåll i arbetsminnet
- Windows swapfile.sys forensisch analysieren – Zusätzliche Speicherartefakte auswerten
- Windows Memory Dumps forensisch analysieren – Flüchtige Daten aus dem Arbeitsspeicher auswerten
- Forensisk analys av RAM-dumps i Windows – Säkerhetskopiera flyktiga bevis från arbetsminnet
- Windows Crash Dumps forensisch analysieren – Systemabstürze technisch rekonstruieren
- Windows Live Response Artefakte forensisch analysieren – Flüchtige Systeminformationen sichern
- Windows ReadyBoot- und ReadyBoost-Artefakte forensisch analysieren – Startvorgänge und Systemnutzung nachvollziehen
- Windows Thumbnail Cache forensisch analysieren – Vorschaubilder als digitale Spur
Autostart, Dienste & geplante Aufgaben
- Windows Dienste forensisch analysieren – Persistenz und Systemkonfiguration untersuchen
- Forensisk analys av Windows-autostartposter – identifiera persistensmekanismer
- Geplante Aufgaben (Scheduled Tasks) forensisch analysieren – Automatische Abläufe nachvollziehen
- Forensisk analys av Windows-utskriftskö – teknisk granskning av utskriftsprocesser
- Windows COM-Artefakte forensisch analysieren – Komponenten und Systemaktivitäten nachvollziehen
- Windows COM+ forensisch analysieren – Verteilte Komponenten und Dienste nachvollziehen
Sicherheit & Verschlüsselung
- Windows BitLocker-Artefakte forensisch analysieren – Verschlüsselungsstatus und Systeminformationen nachvollziehen
- Windows Credential Manager forensisch analysieren – Gespeicherte Anmeldeinformationen nachvollziehen
- Forensisk analys av Windows DPAPI – Spåra skyddade användardata och nycklar
- Forensisk analys av Windows EFS – Undersökning av krypterade filer och certifikat
- Windows Zertifikatsspeicher forensisch analysieren – Digitale Zertifikate und Vertrauensstellungen nachvollziehen
- Windows Defender-Artefakte forensisch analysieren – Sicherheitsereignisse nachvollziehen
- Windows Microsoft Defender for Endpoint (MDE) Artefakte forensisch analysieren – Sicherheitsereignisse nachvollziehen
- Forensisk analys av Windows Defender Antivirus-artefakter – spåra säkerhetshändelser
- Windows Antiviren- und Sicherheitssoftware forensisch analysieren – Sicherheitsereignisse technisch bewerten
- Forensisk analys av Windows EDR-artefakter – rekonstruera säkerhetshändelser och attackkedjor
- Forensisk analys av Windows Defender Application Control (WDAC) – förstå applikationsriktlinjerna
Netzwerk & Kommunikation
- Windows Netzwerkprofile forensisch analysieren – Netzwerkverbindungen und Konfigurationen nachvollziehen
- Forensisk analys av Windows WLAN-artefakter – Spåra trådlösa nätverksanslutningar
- Windows RDP-Artefakte forensisch analysieren – Remote-Desktop-Verbindungen nachvollziehen
- Windows SMB-Artefakte forensisch analysieren – Netzwerkfreigaben und Dateizugriffe nachvollziehen
- Windows VPN-Artefakte forensisch analysieren – VPN-Verbindungen und Konfigurationen nachvollziehen
- Windows DNS-Client-Artefakte forensisch analysieren – Namensauflösungen und Netzwerkaktivitäten nachvollziehen
- Windows DNS-Cache forensisch analysieren – Netzwerkaktivitäten nachvollziehen
- Forensisk analys av Windows-proxyartefakter – kartlägga proxykonfigurationer och nätverkskommunikation
- Windows Hosts-Datei forensisch analysieren – Manuelle Namensauflösungen nachvollziehen
- Windows TCP/IP-Konfiguration forensisch analysieren – Netzwerkeinstellungen nachvollziehen
- Windows Netzwerkadapter forensisch analysieren – Netzwerkschnittstellen und Systemkonfiguration nachvollziehen
- Windows Firewall-Artefakte forensisch analysieren – Netzwerkkommunikation und Konfigurationsänderungen nachvollziehen
- Windows Bluetooth-Artefakte forensisch analysieren – Gekoppelte Geräte und Verbindungen nachvollziehen
- Windows Nearby Sharing forensisch analysieren – Lokale Dateiübertragungen rekonstruieren
Externe Geräte & Datenaustausch
- Windows USB-Artefakte forensisch analysieren – Angeschlossene Geräte nachvollziehen
- Windows MountPoints2-Artefakte forensisch analysieren – Hinweise auf angeschlossene Datenträger
- Windows Device Metadata Cache forensisch analysieren – Hinweise auf erkannte Hardware
- Windows Portable Devices (WPD) forensisch analysieren – Mobile Geräte als digitale Spur
- Windows Offline Files (CSC) forensisch analysieren – Zwischengespeicherte Netzwerkdateien auswerten
- Windows Synchronisierungsartefakte forensisch analysieren – Synchronisationsvorgänge nachvollziehen
- Windows OneDrive-Artefakte forensisch analysieren – Lokale Cloud-Spuren technisch bewerten
- Windows Delivery Optimization forensisch analysieren – Update- und Übertragungsartefakte nachvollziehen
Anwendungen, Pakete & Updates
- Forensisk analys av Windows Update-artefakter – spåra installationer och systemändringar
- Windows Microsoft Store-Artefakte forensisch analysieren – Installierte Apps und Aktualisierungen nachvollziehen
- Forensisk analys av Windows AppX-paket – Att kartlägga moderna Windows-applikationer
- Forensisk analys av Windows MSIX-paket – Kartlägga moderna programinstallationer
- Forensisk analys av Windows Hyper-V-artefakter – kartläggning av virtuella infrastrukturer
- Forensisk analys av Windows Sandbox-artefakter – kartläggning av tillfälliga körningsmiljöer
Benutzerprofile, Dateien & lokale Spuren
- Windows-Benutzerprofile forensisch analysieren – Benutzeraktivitäten nachvollziehen
- Windows AppData forensisch analysieren – Anwendungs- und Benutzerdaten auswerten
- Windows Temp-Dateien forensisch analysieren – Temporäre Artefakte als digitale Beweismittel
- Windows Search Database forensisch analysieren – Indizierte Dateien und Suchinformationen nachvollziehen
- Windows Search Index forensisch analysieren – Indizierte Daten und Dateiverweise nachvollziehen
- Windows Clipboard History forensisch analysieren – Inhalte der Zwischenablage als digitale Beweisspur
- Windows Notification Database forensisch analysieren – Benachrichtigungen als digitale Spur
- Windows Font Cache forensisch analysieren – Hinweise auf Dokument- und Programmnutzung