Bootfähiges Elcomsoft System Recovery in neuer Version mit forensischen Werkzeugen und Windows 11-Unterstützung

ElcomSoft bringt eine neue Version seines Elcomsoft System Recovery auf den Markt, ein bootfähiges Tool zur Sicherung und Analyse von Windows-Computern im mobilen Einsatz, für den Zugriff auf verschlüsselte Datenträger und die Extraktion von Verschlüsselungs-Metadaten. Die Version 8.2 fügt neue forensische Werkzeuge hinzu, um Experten bei der Analyse von Computersystemen vor Ort zu helfen, und bietet Unterstützung für Systeme mit Windows 11 und Windows Server 2022.

Bootfähige forensische Tools verkürzen den bisherigen Analyseprozess der Festplatte

Die neuen forensischen Tools ermöglichen die systemweite Überprüfung der installierten Anwendungen, die Analyse der Timeline des Benutzers und den Zugriff auf eine Liste der zuletzt verwendeten Dateien und Ordner. Diese Tools können sofort vom bootfähigen Laufwerk aus gestartet werden und wurden entwickelt, um Untersuchungen zu beschleunigen, indem sie den langwierigen Imaging- und Analyseprozess der Festplatte abkürzen, was für den mobilen Einsatz wichtig ist.

Das Timeline-Tool ermöglicht die Überprüfung der Aktivitäten des Benutzers, die von der Windows-Zeitachse aufgezeichnet wurden. Dazu gehören die Liste der gestarteten Anwendungen und der vergangenen Aktivitäten, die in einer praktischen Zeitachsenansicht dargestellt werden. Ein weiteres Tool listet die zuletzt aufgerufenen Dateien und Ordner auf, während das letzte Tool die im System installierten Anwendungen auflistet.

Echtzeit-Entscheidungen vor Ort

Dank dieser neuen Analysefunktionen können Experten einen PC einfach von einem USB-Flash-Laufwerk booten und die letzten Aktivitäten des Benutzers schnell überprüfen. Die Verknüpfung erspart den Zeit- und Arbeitsaufwand für das Entfernen und Sichern der Festplatte(n) und ermöglicht Echtzeit-Entscheidungen vor Ort.

"Das bereits leistungsstarke Tool entwickelt sich weiter zu einem funktionsreichen, bootfähigen forensischen Toolkit", erklärt Vladimir Katalov, CEO von Elcomsoft. "Die neue Version macht die Analyse vor Ort schneller und unkomplizierter und produziert gleichzeitig gerichtsverwertbare Beweise mit schreibsperrendem Disk-Imaging."

Über Elcomsoft System Recovery

Elcomsoft System Recovery ist ein digitales Sichtungstool für die Untersuchung von Computern im Außendienst. Das Tool ermöglicht den Zugriff auf ein gesperrtes System, indem es einen unkomplizierten Arbeitsablauf für die Untersuchung von Computern vor Ort bietet. Elcomsoft System Recovery hilft beim Zugriff auf Informationen in verschlüsselten Festplatten und verschlüsselten virtuellen Maschinen, beim Extrahieren von Passwörtern und beim Zugriff auf verschlüsselte Dateisysteme.

Kurzportrait ElcomSoft

ElcomSoft Co.Ltd. wurde 1990 gegründet. ElcomSoft ist ein weltweit anerkannter Experte für Computer- und mobile Forensik, der Tools, Schulungen und Beratungsdienste für Strafverfolgungs-, Forensik-, Finanz- und Geheimdienste bereitstellt.