Primjena i učinkovitost anti-forenzičkih alata u okruženju OS Windows

Ovaj rad istražuje primjenu i djelotvornost odabranih anti-forenzičkih tehnika i alata na operacijskom sustavu Windows. U kontroliranom virtualnom okruženju pripremljen je sustav s točno poznatim skupom digitalnih tragova, nad kojim je primijenjeno pet reprezentativnih tehnika: sigurno brisanje datoteka, krivotvorenje vremenskih oznaka, čišćenje zapisnika događaja, uklanjanje Prefetch datoteka te brisanje NTFS dnevnika promjena. Nakon svake tehnike izrađena je forenzička slika diska u formatu E01, a dobiveno je stanje analizirano besplatno dostupnim forenzičkim alatima uz usporedbu s kontrolnim stanjem. Rezultati pokazuju da su tehnike uspješne u uklanjanju ili izmjeni ciljanih podataka, ali gotovo sve za sobom ostavljaju prepoznatljive sekundarne tragove koji omogućuju utvrđivanje njihove primjene. Time se potvrđuje da učinkovito uklanjanje podataka ne znači i nevidljivost samog postupka.