Analizuję komputery, laptopy, dyski i pamięci USB w sprawach wymagających ustalenia, co wydarzyło się z danymi. Zakres badania ustalam na podstawie celu zlecenia i stanu materiału.
W jakich sytuacjach pomagam
- Podejrzenie kopiowania, usuwania lub nieuprawnionego udostępnienia plików.
- Potrzeba odtworzenia aktywności użytkownika lub chronologii zdarzeń.
- Spór dotyczący dokumentów, korespondencji albo dostępu do danych.
- Analiza materiału po incydencie bezpieczeństwa.
Zakres analizy
Badanie może obejmować pliki i ich metadane, artefakty systemowe, logi, historię przeglądarek, dostępne dane poczty oraz ślady podłączania urządzeń zewnętrznych. Możliwość odzyskania usuniętych danych zależy od rodzaju nośnika, szyfrowania i nadpisania zawartości.
Przebieg pracy
- Ustalenie pytań, na które ma odpowiedzieć badanie, oraz dostępnych źródeł danych.
- Uzgodnienie zakresu, terminu, wyceny i sposobu przekazania sprzętu.
- Zabezpieczenie materiału i przygotowanie kopii do analizy, jeśli jest to technicznie możliwe.
- Analiza danych z dokumentowaniem wykonanych czynności.
- Raport z ustaleniami, opisem metod i ograniczeń.
Wynik badania
Otrzymujesz raport techniczny pozwalający powiązać ustalenia z konkretnymi źródłami danych. Jeśli materiał nie pozwala odpowiedzieć na dane pytanie, wskazuję to wprost.
Jak przygotować sprzęt
Przed kontaktem nie instaluj narzędzi diagnostycznych, nie uruchamiaj odzyskiwania danych i nie przeglądaj plików, które mogą być istotne dla sprawy. Sposób postępowania z działającym lub wyłączonym komputerem ustalimy indywidualnie.
Jeśli potrzebujesz najpierw utrwalić materiał, zobacz zabezpieczanie dowodów cyfrowych.