Cette page naît après l'analyse d'un disque dur de 500go comportant des secteurs défectueux. Il est formaté en NTFS et contient juste une partition de données qu'il fallait récupérer bien sûr. Ce disque n'est plus reconnu par windows7. Il propose de le formater pour pouvoir l'utiliser.

Les grandes parties reprennent les étapes à réaliser pour effectuer une analyse:

• Copie du support
• Analyse de la copie

Durant ces travaux, j'ai beaucoup utilisé ce support pdf, qui pour moi, a été une vraie mine d'or. C'est l'un des rares documents qui se penche réellement sur les problématiques d'intégrité des données sur support défectueux avec les problèmes que cela peut engendrer en terme de preuves.

Dans la rédaction de ces pages, j'ai repris mes notes initiales, mais je les ai complétées grâce à ce document.

De plus, il propose des exercices très bien faits sur des images disques téléchargeables sur leur site: Linux LEO.