Zabezpieczenie i analiza komputera
(Digital Forensics)
Pendrive, prywatna chmura, usunięty folder. Na służbowym komputerze zostają ślady, których nie widać w zwykłym przeglądzie plików. Gdy dane z komputera mają stać się dowodem, sposób ich zabezpieczenia i analizy ma znaczenie – kopia binarna z zachowaniem Chain of Custody pozwala wykazać ich autentyczność i odeprzeć zarzuty manipulacji.
Typowe sytuacje, w których telefon może okazać się kluczowy:
-
Pracownik odchodzi do konkurencji i trzeba ustalić, czy nie przekazał jej informacji spółki,
-
Podejrzewasz, że poufne dokumenty i dane osobowe trafiły do ChatGPT lub do prywatnej przestrzeni w chmurze byłego pracownika (Google Drive, OneDrive),
-
Zapłaciliście na konto z faktury, a pieniądze nie dotarły,
-
W archiwach poczty i systemach brakuje części danych i musisz ustalić, kto je usunął.
Pakiet I
Zabezpieczenie danych do samodzielnego przeglądu
Wykonujemy kopię binarną dysku z zachowaniem łańcucha dowodowego (Chain of Custody) oraz standardów informatyki śledczej i przekazujemy ją na dwóch dyskach USB wraz z instrukcją dostępu do danych. Pliki przeglądasz na swoim komputerze w trybie bezpiecznego odczytu (Read-only), bez ryzyka ich modyfikacji lub usunięcia.
Dlaczego warto:
-
Bezpieczeństwo: Pracujesz na kopii danych, więc nie ingerujesz w oryginalny dysk i nie ryzykujesz zmiany ani utraty dowodów. Zabezpieczona kopia to także ochrona na wypadek późniejszego dochodzenia lub sporu.
-
Wartość dowodowa: Kopia binarna odwzorowuje dysk bit po bicie, a jej zgodność z oryginałem potwierdzają sumy kontrolne wraz z dokumentacją Chain of Custody, Materiał zabezpieczony w ten sposób spełnia standardy stosowane przy pozyskiwaniu dowodów cyfrowych i może zostać wykorzystany w postępowaniu wewnętrznym lub sądowym.
-
Prosty przegląd plików: Kopię otwierasz na dysku zewnętrznym podłączonym do własnego komputera.
-
Raportowanie: Wybrane pliki eksportujesz do dalszej pracy, np. do przekazania prawnikom lub dołączenia do dokumentacji sprawy.
Jak to działa:
-
Przekazujesz nam komputer lub nośnik
-
Zabezpieczamy dane i przygotowujemy ich pełną kopię na dwóch dyskach USB,
-
Przeglądasz pliki samodzielnie, a potrzebne eksportujesz do dalszej pracy.
Co obejmuje usługa:
-
wykonanie kopii binarnej jednego dysku,
-
pełną kopię danych na dwóch dyskach USB wraz z dokumentacją
-
instrukcję dostępu i przeglądu danych.
Warunki:
-
Cena: 1 600 zł netto + dwa dyski USB (ok. 600 zł),
-
Czas realizacji: do 14 dni,
-
Dostarczenie: osobiście, kurierem albo paczkomatem do siedziby Deka Forensics
Pakiet II
Zabezpieczenie danych wraz z analizą i raportem
Potrzebujesz gotowych ustaleń? Zabezpieczamy dane z komputera, a eksperci informatyki śledczej Deka Forensics analizują ślady aktywności w systemie operacyjnym pod kątem Twoich podejrzeń. W przeciwieństwie do zwykłego przeglądu plików analiza pokazuje, co faktycznie działo się na komputerze – kto, kiedy i jakie pliki otwierał, kopiował lub usuwał. Otrzymujesz raport z ustaleniami oraz kopię binarną danych.
Dlaczego warto:
-
Doświadczenie śledcze: Analizę prowadzi ekspert informatyki śledczej, który wie, gdzie system operacyjny zapisuje ślady aktywności użytkownika, i identyfikuje istotne dowody.
-
Szczegółowa analiza: Badamy historię przeglądarek, podłączane nośniki USB i wpisy systemowe (tzw. artefakty), m.in. informacje o uruchamianych programach i otwieranych plikach. Pozwala to odtworzyć, co działo się na komputerze, często także wtedy, gdy same pliki zostały usunięte.
-
Wsparcie technologii (AI): Korzystamy ze wsparcia AI i zaawansowanych narzędzi śledczych, m.in. Magnet Axiom. Analizę nadzoruje i weryfikuje ekspert.
-
Gotowy materiał procesowy: Zabezpieczenie i analiza przebiegają zgodnie z zasadami informatyki śledczej. Raport opisuje metodykę i wskazuje źródło każdego ustalenia, dzięki czemu przekazujemy kompletny materiał do wykorzystania w postępowaniu (wewnętrznym lub sądowym).
Jak to działa:
-
Przekazujesz nam komputer lub nośnik i opisujesz swoje podejrzenia. Wspólnie ustalamy, czego szukamy,
-
Zabezpieczamy dane zgodnie z zasadami informatyki śledczej i je analizujemy,
-
Omawiamy z Tobą wyniki,
-
Otrzymujesz raport z ustaleniami oraz pełną kopię danych na dwóch dyskach USB.
Co obejmuje usługa:
-
wykonanie kopii binarnej,
-
analizę danych pod kątem Twoich podejrzeń,
-
omówienie wyników,
-
raport z ustaleniami, chronologią zdarzeń i odwołaniami do źródłowych danych,
-
pełną kopię danych na dwóch dyskach USB.
Warunki:
-
Cena: 8 000 zł netto + dwa dyski USB (ok. 600 zł),
-
Czas realizacji: do 21 dni,
-
Dostarczenie: osobiście, kurierem albo paczkomatem do siedziby Deka Forensics
Adresse
Deka Forensics sp. z o.o.
Aleja Wojska Polskiego 11
01-524 Warszawa
NIP: 5253074511
KRS: 0001216764
Telefon
Jakub: +48 660 440 039
Tomasz: +48 660 440 104
