Informatyka śledcza (Forensic IT) polega na zabezpieczaniu cyfrowego materiału dowodowego firmy na potrzeby ewentualnego postępowania sądowego.

Zabezpieczenie danych i ich analiza odbywa się przy użyciu specjalistycznego oprogramowania oraz narzędzi zabezpieczających materiał dowodowy. Do zabezpieczenia danych wykorzystujemy duplikatory binarne i  blokery zapisu, między innymi renomowanych firm tj. Tableu.

Analizy dokonujemy na podstawie wykonanych kopii binarnych nośników, lub danych pozyskanych z działających systemów tzw. "live forensic".

Analizę i zabezpieczenia dokonuje informatyk śledczy, będący biegłym sądowym.

W zakresie naszej działalności znajduje się:

  • wykonywanie kopii binarnych nośników,
  • wykonywanie kopii binarnych wycinków działających systemów,
  • zabezpieczanie danych na potrzeby dochodzeń sądowych (sumy kontrolne),
  • analiza zebranego materiału pod kontem:
    • badanie komputerów i urządzeń mobilnych,
    • wyszukiwania danych,
    • odzyskiwania usuniętych danych,
    • wyodrębnianie i analiza dowodów elektronicznych,
    • wyszukiwanie i analiza artefaktów systemowych i internetowych,
    • analiza logów systemowych i działalności użytkowników.
  • tworzenie raportów.

Prawidłowe zabepzieczenie danych oraz ich analiza mogą okazać się kluczowe dla udowodnienia sowich racji przed sądem. Zachęcamy do skorzystania z usług.