Zenk - Security

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== Analyse forensique d'un disque dur de données ======

Cette page naît après l'analyse d'un disque dur de 500go comportant des secteurs défectueux. Il est formaté en NTFS et contient juste une partition de données qu'il fallait récupérer bien sûr. Ce disque n'est plus reconnu par windows7. Il propose de le formater pour pouvoir l'utiliser.

Les grandes parties reprennent les étapes à réaliser pour effectuer une analyse:
  * [[copie_support|Copie du support]]
  * [[analyse_copie|Analyse de la  copie]]
  


Durant ces travaux, j'ai beaucoup utilisé [[http://linuxleo.com/Docs/linuxintro-LEFE-3.78.pdf|ce support pdf]], qui pour moi, a été une vraie mine d'or. C'est l'un des rares documents qui se penche réellement sur les problématiques d'intégrité des données sur support défectueux avec les problèmes que cela peut engendrer en terme de preuves.

Dans la rédaction de ces pages, j'ai repris mes notes initiales, mais je les ai complétées grâce à ce document.

De plus, il propose des exercices très bien faits sur des images disques téléchargeables sur leur site: [[http://linuxleo.com/|Linux LEO]].

Zenk - Security

Outils d'utilisateurs

Outils du Site

Outils de la Page