|
preuves électroniques cachées à l'utilisateur moyen:
L'utilisateur d'ordinateur moyen interagit probablement avec seulement une petite partie des données stockées sur leurs appareils. Cela laisse une grande quantité de preuves potentielles cachées, qui peuvent être classées en plusieurs types:
1. Fichiers et journaux système:
* Fichiers système: Ces fichiers sont cruciaux pour que le système d'exploitation fonctionne correctement. Ils contiennent des informations sur les installations logicielles, les paramètres système et l'activité utilisateur. Les exemples incluent:
* Registre de Windows: Stocke la configuration du système et les paramètres utilisateur.
* Journaux des événements système: Enregistre les événements du système comme le démarrage, l'arrêt et les messages d'erreur.
* Journaux d'application: Enregistrer l'activité d'application, tels que les erreurs, les avertissements et les opérations réussies.
* dossiers cachés: Windows et MacOS ont des dossiers cachés qui stockent les fichiers et les paramètres système. Bien que cachés, ils contiennent toujours des informations précieuses, comme les profils utilisateur, les fichiers temporaires et la configuration du système.
2. Données et métadonnées supprimées:
* Fichiers supprimés: Lorsque les fichiers sont supprimés, ils ne sont pas réellement supprimés des supports de stockage mais sont marqués comme "supprimés" et leur espace est disponible pour l'écrasement. Ces données "supprimées" peuvent toujours être récupérées à l'aide du logiciel de récupération de données.
* métadonnées de fichier: Ces informations sur un fichier, comme la date de création, la date de modification et la taille du fichier, peuvent être précieuses pour les enquêtes. Même après la suppression d'un fichier, les métadonnées peuvent rester accessibles.
3. Copies d'ombre et points de restauration du système:
* Copies d'ombre: Ce sont des instantanés de l'ensemble du système à un moment précis. Ils sont créés par Windows et sont utilisés à des fins de sauvegarde et de récupération. Ils peuvent contenir des preuves précieuses sur les changements de fichiers et l'activité du système.
* Points de restauration du système: Semblables aux copies fantômes, ce sont des points de contrôle du système qui permettent aux utilisateurs de restaurer leur système à un état précédent. Ils peuvent contenir des informations sur les fichiers supprimés, les logiciels installés et les paramètres système.
4. Données et communication réseau:
* Trafic réseau: Chaque connexion à Internet ou à un réseau laisse une trace sous forme de trafic réseau. Ces données peuvent être analysées pour déterminer les sites Web visités, les fichiers téléchargés et d'autres activités en ligne.
* Journaux des e-mails et des discussions: Les conversations et les messages peuvent être stockés localement sur l'ordinateur, dans les clients de messagerie ou sur des serveurs cloud. Ceux-ci peuvent fournir des preuves précieuses sur les modèles de communication et les relations.
5. Fichiers et applications spécialisés:
* Fichiers de base de données: Des applications telles que les bases de données, les feuilles de calcul et les logiciels comptables stockent des informations dans des fichiers dédiés. Ces fichiers peuvent contenir des données sensibles, telles que les enregistrements financiers, les informations clients et d'autres données liées aux entreprises.
* Historique et cookies du navigateur: Les navigateurs Web stockent des informations sur les sites Web visités, les informations d'identification de connexion et d'autres activités de navigation. Ces données peuvent être utilisées pour suivre le comportement et l'activité en ligne d'un individu.
* Images de machine virtuelle: Les machines virtuelles peuvent être utilisées pour stocker et exécuter les systèmes d'exploitation et les applications dans un environnement virtuel. Ces images peuvent contenir des preuves d'activité dans la machine virtuelle, même si l'ordinateur hôte n'est pas directement impliqué.
Comment accéder aux preuves cachées:
Des logiciels et techniques spécialisés sont nécessaires pour accéder et analyser ces preuves cachées. Les enquêteurs médico-légaux utilisent des outils comme:
* Outils d'analyse du système de fichiers: Ces outils peuvent examiner la structure du système de fichiers sous-jacent et récupérer les fichiers supprimés.
* Logiciel de récupération des données: Ce logiciel peut extraire des données supprimées et restaurer des fichiers qui ont été écrasés.
* Outils de surveillance du réseau: Ces outils capturent et analysent le trafic réseau, fournissant un aperçu de l'activité en ligne.
* Outils d'imagerie médico-légale: Ces outils créent des copies exactes de l'ensemble des supports de stockage, en préservant les données d'origine pour l'analyse.
Il est important de noter que l'accès et l'analyse de ce type de preuves électroniques nécessitent des connaissances et une expérience spécialisées. Engager un enquêteur judiciaire qualifié est crucial pour garantir que les preuves sont collectées et analysées correctement, en répondant aux normes juridiques et éthiques.
|
