Analiza zestawia logi, zapisy aktywności i znaczniki czasu z różnych źródeł. Uwzględnia znaczenie poszczególnych pól, ustawienia czasu i kompletność zapisów. Wynikiem jest chronologia z podaniem podstaw każdego ustalenia, rozbieżności oraz zdarzeń, których nie można potwierdzić.

Przykładowe pytania do badania

  • Jaką kolejność zdarzeń potwierdza dostępny materiał?
  • Czy zapisy z różnych źródeł są spójne?
  • Które zdarzenia można powiązać, a gdzie brakuje danych?

Materiał do oceny zakresu

  • Dostępne logi systemowe i aplikacyjne
  • Pliki lub kopie danych obejmujące istotny okres
  • Informacja o źródłach zapisów i znanych ustawieniach czasu

W pierwszej wiadomości podaj pytania, rodzaj i ilość materiału oraz oczekiwany termin. Przekazanie plików i urządzeń uzgodnij przed ich wysłaniem.

Omów zakres analizy

Inne obszary informatyki śledczej