Iedere casus staat op zich en samen met de klant wordt de aanpak bepaald aan het begin van het Digitaal forensisch onderzoeks proces. De kernvraag is altijd wie, heeft wat, hoe en wanneer gedaan? Enkele veel voorkomende vragen:
- Welke data en informatie werd door wie en wanneer het laatste gebruikt?
- welke data werd door wie en waarnaar gekopieerd (USB stick, CD, DVD, harde schijf)
- Welke web-gebaseerde e-mail uitwisseling is er geweest?
- Is er e-mail communicatie met gevoelige informatie gewist?
- Welke data, informatie of programma´s zijn door wie wanneer gewist?
- Wat voor informatie is door wie wanneer geprint?
- Hebben er ongeautoriseerde acties plaatsgevonden? (hackers van buiten of van binnen de organisatie, gebruik password cracker software, gebruik van data shredders om sporen uit te wissen)
- Welke internet sites zijn bezocht?
- Wat staat er in de door de verdachte versleutelde en/of door een wachtwoord beveiligde bestanden
Allemaal vragen die door onze experts, na analyse van de media, kunnen worden beantwoord
Voor meer informatie over Kroll Ontrack digitale forensische diensten, bel 0800 5 765 565, of vraag online informatie aan.