Acquisition
Collecte de données depuis un support ou un système selon une procédure adaptée.
Acquisition, préservation et récupération de données
Collecte et duplication de données numériques, préservation des éléments confiés et récupération de données supprimées ou inaccessibles lorsque cela demeure techniquement possible.
Principaux domaines d’intervention
Préservation
Mesures visant à conserver l’état des données et à documenter les opérations.
Récupération
Recherche de fichiers supprimés, de partitions ou de données devenues inaccessibles selon l’état du support.
Principes d’intervention
1
ÉvaluationNature du support, état, objectif et risques liés aux manipulations.
2
AcquisitionChoix d’une méthode adaptée au support et au contexte.
3
ContrôleDocumentation et contrôles techniques sur les données collectées.
4
ExploitationAnalyse ou récupération selon l’objectif défini.
5
RestitutionRemise des résultats et description des limites rencontrées.
Supports pouvant être concernés
Ordinateurs et serveursPostes, serveurs et supports internes ou externes.
HDD / SSDSupports magnétiques ou flash selon leur état et leur interface.
Terminaux mobilesAcquisition de données selon les méthodes techniquement disponibles.
NVR/DVRSystèmes d’enregistrement vidéo et supports de stockage associés.
Objets connectésSupports embarqués et équipements spécialisés.
Supports amoviblesClés USB, cartes mémoire et autres médias amovibles.
Préserver un support avant analyse
En cas de suppression récente, de panne ou de risque d’écrasement des données, limitez l’utilisation du support et contactez le laboratoire avant toute tentative de réparation.
Ressources de référence
Des guides du Laboratoire ANT2 pour préparer la préservation des éléments numériques avant analyse.