Investigation numérique
Établir les faits.
Comprendre les traces.
Après une suspicion de compromission, une analyse technique peut aider à documenter les éléments disponibles et les limites de ce qu’ils permettent de conclure.
Une démarche factuelle
Un rapport distingue
les faits et les hypothèses.
L’analyse porte sur les supports et éléments confiés dans un cadre autorisé : images de disques, journaux système, fichiers ou éléments de messagerie, selon le dossier.
Le compte rendu explique la méthode, les observations et les réserves. L’absence de trace n’établit pas, à elle seule, l’absence d’un événement.
Avant de modifier le matériel : contactez-moi pour définir les précautions utiles à votre situation. Une réinstallation ou un nettoyage peut supprimer des traces nécessaires à une analyse.
La bonne question,
avant la bonne méthode.
Quel événement cherchez-vous à comprendre ? Quels supports sont disponibles ? Quelles actions ont déjà été réalisées ? Ces éléments guident le cadrage.
L’analyse ne permet pas toujours d’identifier un auteur ou de reconstituer tous les événements. Le rapport indique les limites rencontrées.
Est-ce une expertise judiciaire ?
La prestation est une analyse technique privée. Elle ne doit pas être présentée comme une expertise judiciaire ordonnée par une juridiction.
Pouvez-vous garantir de retrouver des preuves ?
Non. Les résultats dépendent de l’état des supports, des données disponibles et des actions intervenues depuis les faits.
Dois-je envoyer les pièces par le formulaire ?
Non. Le premier contact sert à cadrer le dossier. Les modalités de transmission des éléments confidentiels sont convenues ensuite.
Présentez les faits, simplement.
Date de l’incident, matériel concerné, actions déjà effectuées : ces premiers éléments nous aideront à cadrer la mission.