Falls Sie das Forensik-Tool in der Pro Version erworben haben, finden Sie hier eine allgemeine Anleitung, wie Sie das Programm aktivieren können.
Möchten Sie die Pro Version erwerben?
Die Einzelplatzlizenz finden Sie hier...
Die 3er Lizenz (Family) finden Sie hier...
Sobald in einem Dateimanager (zumeist Windows Explorer) der Inhalt eines Verzeichnisses angezeigt wird, erzeugt das Betriebssystem Windows Miniaturansichten der dort abgelegten Dateien. Das kann das Programmsymbol (Icon) sein, eine verkleinerte Version eines Bildes (bzw. die skalierte Version), die Vorschau für ein Video oder die erste Seite eines Dokuments.
Durch das Anzeigen im Windows Explorer landen Bilder in einer Datenbank
Was harmlos klingt und durchaus mit guter Absicht in das Windows Betriebssystem integriert wurde, kann zu einem Datenleck werden. Die Bilder sind mitunter von sehr hoher Qualität und lassen selbst Einzelheiten erkennen. Konstruktionszeichnungen, wichtige Listen und andere sensible Daten werden als Kopie abgelegt, ohne dass der Anwender Einfluss darauf nehmen kann.
Werden die Informationen mit speziellen Werkzeugen wie ArchiCrypt Forensik-Tool Miniaturansichten ausgelesen, gelangen vertrauliche Informationen schnell in falsche Hände.
Forensik-Werkzeug
Die Bilddatenbanken können eine beachtliche Größe einnehmen. Bilder, Videos und Dokumente, die längst vom Rechner entfernt wurden, sind, zumeist ohne Wissen des Anwenders, auf unbestimmte Zeit weiter in der Datenbank enthalten. Die Funktionen zum Löschen dieser Datenbanken (Plug-In) bietet ArchiCrypt Shredder. Im Shredder (Vollversion) kann man das Anlegen von Miniaturansichten sogar komplett stilllegen.
Das Forensik Tool Miniaturansichten kann die Inhalte der Miniaturbild-Datenbanken auslesen und anzeigen.
Beim Start listet Forensik-Tool Miniaturansichten alle gefundenen Bild Datenbanken auf. In der Beschreibung sehen Sie die Größe der enthaltenen Bilder in Pixel. Je höher der Pixelwert, desto größer sind die in der Datenbank enthaltenen Bilder und desto mehr Details kann man ihnen entnehmen. Die Größe der Datenbank lässt Rückschlüsse auf die Zahl der enthaltenen Bilder zu.
Miniaturansichten aus Datenbank auslesen
Laden der Miniaturansichten erfolgt durch Doppellinksklick auf den Namen der Datenbank in der Tabelle.
Wenn Sie eine gültige Datenbank von einem anderen Rechner öffnen möchten, dann gehen Sie auf Eigene Miniaturansichten Datenbank wählen. Nachdem Sie die Dateiauswahl bestätigt haben, werden die enthaltenen Bilder geladen.
Format: Unterstützt werden Miniaturansichten Datenbanken von Windows 7 bis Windows 10.
Sobald die Datenbank geladen wurde, schaltet das Forensik-Tool Miniaturansichten auf die Registerkarte Bild Browser.
Bilder aus der Miniaturansichten Datenbank extrahieren und speichern
Bei sehr großen Datenbanken kann man ein Häkchen bei "Bild-Browser nicht automatisch befüllen" setzen. Die Bilder werden dann nicht sofort alle geladen, sondern erst dann, wenn man zur entsprechenden Stelle in der Datenbank navigiert. Die Navigation kann entweder über das Mausrad erfolgen oder über die Pfeiltasten unterhalb der Bilder.
Mit dem Regler Spalten, stellen Sie ein, wie viele Bilder in einer Zeile dargestellt werden sollen.
Die Registerkarte Bilddaten stellt die Bilder etwas anders dar und lädt diese grundsätzlich erst dann, wenn die Position in der Datenbank dies erfordert.
Unterhalb der Bildansicht bei Bilddaten können Sie ein Verzeichnis angeben, in welches die Bilder auf Befehl gespeichert werden sollen (Pro Version).
siehe auch: Daten die Windows heimlich sammelt
