OSForensics

OSForensics bundelt gereedschappen voor zoeken, inventariseren en analyseren van gegevens op een computer. Je kunt bevindingen in een zaak organiseren.

Het is gespecialiseerde onderzoekssoftware. Werken op een originele schijf kan sporen veranderen; een verantwoorde werkwijze vraagt kennis van images en controleerbare stappen.

Meer uit OSForensics halen

Digitaal onderzoek vraagt dat je herkomst en veranderingen bijhoudt. Werk waar mogelijk met een kopie en leg vast welke bron je onderzoekt. Zo voorkom je dat gewone handelingen op het systeem de sporen beïnvloeden die je wilt bekijken.

Beperk toegang tot onderzoeksgegevens en noteer welke functies je hebt gebruikt. Zoekresultaten moeten in hun context worden beoordeeld. Een gevonden bestand of vermelding bewijst op zichzelf niet wie een handeling heeft uitgevoerd of waarom dat gebeurde.

Versie en updates

Controleer voor OSForensics het versienummer van de uitgave die je daadwerkelijk installeert. Gebruik daarvoor de downloadpagina of de versiegegevens in de app. Lees bij een grote upgrade ook of je bestaande bestanden en instellingen blijven werken.