Postes et serveurs
Analyse de postes Windows, macOS ou Linux, de serveurs et d’environnements professionnels.
Expertise informatique et supports numériques
Acquisition, préservation et analyse technique d’ordinateurs, serveurs, supports de stockage et environnements informatiques, dans un cadre judiciaire, privé ou professionnel.
Supports et environnements informatiques examinés
Supports de stockage
Disques durs, SSD, clés USB, cartes mémoire et supports amovibles.
Analyse forensique
Recherche ciblée d’artefacts, fichiers, journaux, métadonnées et traces d’activité.
Déroulement d’une analyse
1
CadrageDéfinition des questions techniques, supports concernés et période utile.
2
AcquisitionCollecte ou duplication technique selon l’état et la nature du support.
3
PréservationContrôles d’intégrité et conservation adaptée des éléments collectés.
4
AnalyseExamen des données, artefacts et événements pertinents.
5
RestitutionRapport exposant méthodes, constatations et limites techniques.
Exemples de données et artefacts examinés
Documents et fichiersDocuments bureautiques, PDF, archives, médias et propriétés de fichiers.
ChronologiesHorodatages, événements système et corrélations temporelles.
Navigation InternetHistoriques, téléchargements, caches et éléments techniques de navigation.
Comptes et profilsComptes utilisateurs, profils locaux, sessions et paramètres.
Données suppriméesRecherche de données effacées lorsque leur état permet une récupération.
Journaux et basesJournaux système, bases applicatives, historiques et structures de données.
Faire examiner un support informatique
Le support, son état et l’objectif de la mission déterminent la méthode d’acquisition et d’analyse la plus appropriée.
Expertises complémentaires
Selon la nature de la mission, les domaines suivants peuvent également être mobilisés.
Principales zones d’intervention
Le laboratoire intervient en Provence-Alpes-Côte d’Azur et, selon la mission, sur l’ensemble du territoire national.