Investigation numérique

L’investigation numérique consiste à préserver la mémoire d’un appareil contenant de la donnée numérique (disque dur, smartphone, clé USB, carte mémoire..) puis d’analyser celle-ci dans le but de collecter des preuves et des empreintes numériques.

Une preuve numérique ne se limite pas uniquement aux fichiers utilisateurs (word, excels, photos etc…). Elle peut prendre la forme de résidus ou d’éléments supprimés, d’informations liées aux fichiers (date de prise de vue, horodatage..) appelées métadonnées ou encore, des données liées à l’utilisation de l’appareil (fichiers systèmes, logs…).

Rayon d'action

Nous pouvons analyser physiquement les plateaux des disques durs et les puces mémoires contenant de la donnée. Nous disposons également d’une salle blanche pour récupérer les données d’un matériel incomplet, endommagé ou partiellement détruit.

Tout appareil

– Ordinateur fixe ou portable

– Serveur RAID – NAS

– Smartphonne ou tablette

Tout stockage

– Disque dur interne ou externe

– Disque dur mécanique, SSD ou NVMe

– Carte mémoire (SD, clé USB…)

Tout système

– Windows ou Linux

– MacOS ou iOS

– Androïd ou ChromeOS

Toute marque

– Seagate, WD, Toshiba, Samsung, Hitachi, HGST…

– Synology, QNAP…

– Apple, SanDisk, Acer, HP…

    WordPress and WHMCS integration by i-Plugins