{"id":14963,"date":"2020-01-09T00:48:34","date_gmt":"2020-01-09T00:48:34","guid":{"rendered":"https:\/\/www.cleverfiles.com\/howto\/?p=14963"},"modified":"2020-01-09T00:48:34","modified_gmt":"2020-01-09T00:48:34","slug":"liste-des-meilleurs-outils-dinformatique-legale-recuperation-de-donnees-informatiques-legales-informatique-legale-numerique-2","status":"publish","type":"post","link":"https:\/\/www.cleverfiles.com\/howto\/fr\/computer-forensic.html","title":{"rendered":"Liste des meilleurs outils d’informatique l\u00e9gale, r\u00e9cup\u00e9ration de donn\u00e9es informatiques l\u00e9gales, informatique l\u00e9gale num\u00e9rique"},"content":{"rendered":"

<\/span>Logiciel d’informatique l\u00e9gale: Tout ce que vous avez besoin de savoir au sujet de l’informatique l\u00e9gale<\/span><\/h2>\r\n

Lorsqu’une personne ordinaire entend les termes\u00a0\u201cinformatique l\u00e9gale\u201d<\/strong> ou\u00a0\u201ctechnologie informatique l\u00e9gale\u201d,<\/strong>\u00a0une image d’une silhouette obscure portant des lunettes \u00e0 reflets lui vient automatiquement \u00e0 l’esprit. Mais est-ce une repr\u00e9sentation pr\u00e9cise de ce que l’informatique et le num\u00e9rique l\u00e9gaux sont r\u00e9ellement? Non, \u00e7a ne l’est pas, comme vous le d\u00e9couvrirez dans cet\u00a0article.<\/p>\r\n

\"m\u00e9decine<\/p>\r\n

M\u00eame si les m\u00eames outils utilis\u00e9s par un v\u00e9ritable sp\u00e9cialiste en informatique l\u00e9gale sont utilis\u00e9s par ses homologues clandestins, l’essence du num\u00e9rique l\u00e9gal est la r\u00e9cup\u00e9ration et la pr\u00e9servation de donn\u00e9es. Si vous avez d\u00e9j\u00e0 utilis\u00e9 un outil de r\u00e9cup\u00e9ration de donn\u00e9es sur ordinateur, tel que Disk Drill, afin de r\u00e9cup\u00e9rer des fichiers perdus sur votre ordinateur, vous avez d\u00e9j\u00e0 une br\u00e8ve id\u00e9e de l’un des aspects de la science de l’informatique l\u00e9gale et la vie d’un enqu\u00eateur sp\u00e9cialis\u00e9e dans l’informatique l\u00e9gale. Lors de cet article, vous apprendrez tout le reste.<\/p>\r\n

<\/span>D\u00e9finition d’informatique l\u00e9gale<\/span><\/h3>\r\n

Techopedia<\/a> d\u00e9finit l’informatique l\u00e9gale comme \u201cle processus de d\u00e9couvrir et d’interpr\u00e9ter des donn\u00e9es \u00e9lectroniques\u201d. L’objectif principal de ce processus est de \u201cpr\u00e9server toutes les preuves sous leur forme la plus originale tout en effectuant une enqu\u00eate structur\u00e9e en recueillant, identifiant et validant les informations num\u00e9riques afin de reconstruire des \u00e9v\u00e8nements pass\u00e9s\u201d.<\/p>\r\n

En d’autres mots, l’informatique l\u00e9gale est une branche de la science l\u00e9gale que vous connaissez par le biais des s\u00e9ries t\u00e9l\u00e9vis\u00e9es. Vous savez comment ils fonctionnent en g\u00e9n\u00e9ral: un meurtre \u00e9pouvantable est commis. Les officiers de police arrivent sur la sc\u00e8ne du crime avec l’enqu\u00eateur en chef dans sa Ford Galaxie 500. D\u00e8s qu’il met un pied hors de son v\u00e9hicule, quelqu’un crie \u201cNe toucher \u00e0 rien! Nous avons besoin de toutes les preuves possibles\u201d.<\/p>\r\n

\"M\u00e9decine<\/p>\r\n

\u00c0 l’\u00e9poque, de telles preuves auraient \u00e9t\u00e9 le journal intime d’une personne ou une empreinte digitale sur un verre. De nos jours, ce sont des m\u00e9tadonn\u00e9es num\u00e9riques, des fichiers d’enregistrement, des adresses IP et des restes d’uns et de z\u00e9ros. Certains des tous premiers crimes num\u00e9riques remontent \u00e0 la fin des ann\u00e9es 70, d\u00e9but des ann\u00e9es 80. \u00c0 cette \u00e9poque, la s\u00e9curit\u00e9 informatique et la confidentialit\u00e9 \u00e9taient des sujets d’int\u00e9r\u00eat pour un petit groupe de geeks et pionniers\u00a0uniquement.<\/p>\r\n

Un tournant d\u00e9cisif s’est produit en 1978, avec la loi contre les crimes informatique de Floride de 1978, qui a reconnu les premiers crimes informatiques aux \u00c9tats-Unis et a inclut une l\u00e9gislation contre la suppression ou la modification non autoris\u00e9e de donn\u00e9es informatiques. D’autres lois, telles que la loi f\u00e9d\u00e9rale contre les abus et fraudes informatiques des \u00c9tats-Unis de 1986 et la loi anglaise contre les abus informatiques de 1990, ont rapidement suivi.<\/p>\r\n

Avant l’arriv\u00e9e du nouveau mill\u00e9naire, la discussion continue de revenir principalement autour de la reconnaissance de crimes informatiques en tant que menaces s\u00e9rieuses pour la s\u00e9curit\u00e9 personnelle, organisationnelle et nationale. Depuis l’an 2000, un nouveau besoin de standardisation est n\u00e9, menant \u00e0 la production des \u201cmeilleures pratiques d’informatiques l\u00e9gales\u201d et la publication de la norme ISO 17025 du Scientific Working Group on Digital Evidence (SWGDE).<\/p>\r\n

Ces normes et guides ont aid\u00e9 \u00e0 \u00e9tablir un ensemble des meilleures pratiques pour les sp\u00e9cialistes en informatique l\u00e9gale afin de suivre et d’embraser des entreprises d’informatique l\u00e9gale afin de produire des solutions logicielles l\u00e9gales de r\u00e9cup\u00e9ration de donn\u00e9es qui seraient en mesure de r\u00e9pondre aux demandes complexes de l’\u00e8re moderne.<\/p>\r\n

Le processus l\u00e9gal typique dispose de plusieurs \u00e9tapes distinctes: la saisie, l’acquisition l\u00e9gale, l’analyse et la production d’un rapport bas\u00e9 sur le recueil de donn\u00e9es. Il existe des outils logiciel l\u00e9gaux, sp\u00e9cialis\u00e9s et gratuits ainsi que des outils l\u00e9gaux payants pour chaque \u00e9tape. Une liste de ces outils d’informatique l\u00e9gale sera fournie plus loin dans cet article.<\/p>\r\n

<\/span>Sous-branche de l’informatique l\u00e9gale<\/span><\/h3>\r\n

Les sp\u00e9cialistes en informatique l\u00e9gale collaborent avec le secteur priv\u00e9 et public. Gr\u00e2ce au secteur public, leur travail a g\u00e9n\u00e9ralement pour objectif de soutenir ou de r\u00e9futer une hypoth\u00e8se devant un tribunal civil ou p\u00e9nal. Le travail de base des enqu\u00eateur l\u00e9gaux du secteur priv\u00e9 sont les enqu\u00eates commerciales et d’intrusion.<\/p>\r\n

\u00c9tant donn\u00e9 que la complexit\u00e9 de la technologie moderne augmente, les sp\u00e9cialistes en informatique l\u00e9gale se concentrent souvent sur une ou plusieurs sous-branches du num\u00e9rique l\u00e9gal, afin d’obtenir un bon niveau d’expertise. Le num\u00e9rique l\u00e9gal est g\u00e9n\u00e9ralement divis\u00e9 en fonction du type de dispositif impliqu\u00e9. La branche la plus importante sont l’informatique l\u00e9gale sur ordinateurs, dispositifs mobiles, r\u00e9seaux, analyses de donn\u00e9es et bases de donn\u00e9es.<\/p>\r\n

La branche qui a observ\u00e9 la plus grosse croissance lors de ces derni\u00e8res ann\u00e9es est la science l\u00e9gale des dispositifs mobiles. Comme les personnes remplacent les ordinateurs portables et ordinateurs de bureau par des smartphones et des tablettes, le besoin en logiciel l\u00e9gal pour t\u00e9l\u00e9phone portable capable d’effectuer une r\u00e9cup\u00e9ration l\u00e9gale des donn\u00e9es mobiles augmente de mani\u00e8re consid\u00e9rable.<\/p>\r\n

<\/span>Outils et \u00e9quipement d’informatique l\u00e9gale<\/span><\/h3>\r\n

Afin de d\u00e9crire certains des outils d’informatique l\u00e9gale utilis\u00e9s par les enqu\u00eateurs et sp\u00e9cialistes l\u00e9gaux, imaginons une sc\u00e8ne de crime impliquant de la pornographie infantile stock\u00e9e sur l’ordinateur d’une personne. Dans la plupart des cas, les enqu\u00eateurs retireraient d’abord le disque dur interne du PC et le joindraient avec un dispositif de blocage. Un tel dispositif rend ceci compl\u00e8tement impossible la modification du contenu du disque dur interne de quelque mani\u00e8re qu’il soit, tout en permettant aux enqu\u00eateurs de capturer et de pr\u00e9visualiser le contenu du disque.<\/p>\r\n\r\n

\"Outils

PROTEGGA UTILISE LES OUTILS DE D\u00c9TECTION INFORMATIQUE LES PLUS MODERNES<\/p><\/div>\r\n\r\n

Une copie de pr\u00e9cise \u00e0 l’octet pr\u00e8s du disque peut \u00eatre effectu\u00e9e avec une grande vari\u00e9t\u00e9 d’outils sp\u00e9cialis\u00e9s. Il existe des cadres de travail de num\u00e9rique l\u00e9gal et des solutions logicielles en informatiques l\u00e9gales, ainsi que de nombreuses installations plus petites. Le premier groupe inclut Digital Forensics Framework, Open Computer Forensics Architecture, CAINE (Computer Aided Investigative Environment), X-Ways Forensics, SANS Investigative Forensics Toolkit (SIFT), EnCase, The Sleuth Kit, Llibforensics, Volatility, The Coroner\u2019s Toolkit, Oxygen Forensic Suite, Computer Online Forensic Evidence Extractor (COFEE), HELIX3 ou Cellebrite UFED.<\/p>\r\n

Ces solutions logicielles et suites l\u00e9gales importantes incluent un grand nombre de services de donn\u00e9es l\u00e9gales dans un seul pack. Cependant, beaucoup de professionnels sp\u00e9cialistes en informatique l\u00e9gale ont construit leur propre bo\u00eete \u00e0 outils et installations personnalis\u00e9es qui r\u00e9pondent exactement \u00e0 leurs besoins et performances. Les options sont abondantes pour toutes les \u00e9tapes du processus de r\u00e9cup\u00e9ration des donn\u00e9es, dont l’analyse l\u00e9gale du disque dur et du syst\u00e8me de fichier.<\/p>\r\n

La capture de donn\u00e9es peut \u00eatre effectu\u00e9e \u00e0 l’aide d’EnCase Forensic Imager, FTK Imager, Live RAM Capturer ou Disk2vhd de Microsoft. Les emails sont analys\u00e9s avec des outils comme EDB Viewer, Mail Viewe ou MBOX Viewer. Certains outils sont sp\u00e9cialement con\u00e7us pour cibler certains syst\u00e8mes d’exploitation, alors que d’autres sont compatibles avec plusieurs plateformes. Des outils populaires pour Mac OS X sont Disk Arbitrator, Volafox et ChainBreaker, qui analyse des structures en porte-cl\u00e9s et extrait les informations de l’utilisateur. Pas besoin de dire qu’aucun analyste l\u00e9gal n’est en mesure de travailler sans un assortiment consid\u00e9rable d’outils d’analyse Internet, dont Dumpzilla de Busindre, Chrome Session Parser, IEPassView, OperaPassView et Web Page Saver de Magnet Forensics.<\/p>\r\n

<\/span>Caract\u00e9ristiques des outils d’informatique l\u00e9gale professionnels<\/span><\/h3>\r\n

Les caract\u00e9ristiques des outils d’informatique l\u00e9gale professionnels varient grandement en fonction de l’aspect d’une analyse l\u00e9gale qu’ils ciblent et du secteur sur lequel ils travaillent. G\u00e9n\u00e9ralement, des suites logicielles l\u00e9gales importante sont en mesure d’effectuer les t\u00e2ches\u00a0suivantes:<\/p>\r\n