Extraction et récupération de données informatique & supports numériques
Données informatiques
Supports traités (ordinateurs & supports de stockage)
- Ordinateurs (PC, Mac, serveurs) et stations virtualisées, selon votre environnement. Travailler sur la bonne source, sans “réparer pour réparer”
- Disques HDD, SSD, NAS/RAID, clés USB, cartes mémoire : nous traitons les supports internes et externes liés à vos données. On s’adapte aussi aux topologies RAID/NAS quand les données sont réparties.
- Support défectueux, corrompu ou non reconnu : diagnostic de lecture et stratégie de récupération pour extraire un maximum d’informations sans aggraver l’état du support.
- Utilisation de bloqueurs en écriture et duplications contrôlées afin de limiter les modifications sur le support original pendant la collecte.
- Prise en charge des volumes chiffrés (BitLocker, FileVault, VeraCrypt).
Récupération & réparation
- Données supprimées ou partitions perdues lorsque techniquement possible : tentative de retrouver les volumes et fichiers disparus. Plus il y a eu d’écritures après, plus c’est limité.
- Gestion de secteurs défectueux et reconstruction firmware : lecture adaptée pour contourner les erreurs et extraire le maximum.
- Réparation de structures de fichiers (NTFS, APFS, EXT, exFAT) : reconstruction des structures logiques pour réaccéder aux dossiers et fichiers.
- Extraction ciblée de documents, médias ou artefacts critiques : priorité aux données essentielles (période, dossier, type). Idéal quand la mission est urgente ou très précise.
- Recomposition avancée par data carving en cas de corruption sévère : récupération par signatures sans dépendre des métadonnées. Peut retrouver des fichiers sans nom ni arborescence.
Analyse systèmes & artefacts
- Analyse approfondie des systèmes Windows, macOS et Linux : examen des comptes, volumes, journaux et éléments techniques utiles à la mission.
- Identification des artefacts utilisateurs (mails, historiques, réseaux sociaux) : recherche des traces d’activité dans les profils, navigateurs et applications.
- Corrélation temporelle et recherche d'événements clés : mise en cohérence des horodatages pour reconstituer une chronologie exploitable.
- Analyse d'applications, caches, journaux et traces systèmes : extraction et interprétation des fichiers de logs, caches et artefacts applicatifs pertinents.
- Génération de rapports PDF/HTML exploitables techniquement et judiciairement : livrables structurés (méthode, constats, éléments, limites) prêts à être transmis.
Toutes marques, tous systèmes
Environnements Windows, macOS et GNU/Linux ; postes de travail, portables, serveurs, NAS/RAID, supports amovibles et consoles de jeux.
⚠️ Note importante
En fonction du type de support, de son état physique, du système de fichiers et de la nature de la panne, il n'est pas toujours possible de garantir la récupération de l'intégralité des données. Chaque intervention fait l'objet d'une analyse préalable pour évaluer les chances de succès selon les spécificités techniques du support.
EXPERTISE JUDICIAIRE
Techniques et artefacts en analyse informatique
Nos investigations couvrent systèmes, journaux et applications pour restituer une chronologie fiable.
1. Systèmes & journaux
Accès aux partitions et journaux pour une vision globale.
- Analyse de la structure complète du système de fichiers
- Extraction des logs d'événements, processus et connexions
- Récupération des métadonnées (dates, droits, propriétaires)
2. Données applicatives
Extraction des bases, caches et contenus pertinents.
- Extraction des bases SQLite, caches, messageries et historiques
- Données issues de navigateurs, réseaux sociaux, cloud et applications bureautiques
- Reconstitution chronologique des activités utilisateur
3. Reconstruction avancée
Restauration en cas de suppression/corruption.
- Analyse hexadécimale et data carving en profondeur
- Comparaison et validation d'intégrité par hash multiples
- Documentation et archivage des preuves selon les standards judiciaires