English version   accueil | contact

Recherches de données


La recherche de données peut évidemment porter sur tout l'espace fonctionnel des supports d'information et sur leurs métadonnées : ainsi l'établissement d'histogrammes de fréquence des fichiers ou répertoires peut être riche d'enseignement sur le comportement de l'usager d'une machine.

La spécificité du LERTI est la recherche et la reconstitution - totale ou partielle - de données effacées, modifiées ou supprimées par formatage.

Selon le type et l'ancienneté d'un formatage, le LERTI pourra reconstituer - en partie ou en totalité - le système de fichier antérieur.

Pour les disques et supports d'information à systèmes de fichiers, cette recherche portera sur la totalité de l'espace disque, et en particulier :
  • secteurs non alloués
  • queues de clusters
  • espaces inter-partitions.
  • Pour les téléphones et cartes SIM, cette recherche permettra (entre autres) de :
  • lister l'annuaire téléphonique
  • reconstituer les SMS effacés
  • retrouver toute trace encore présente de fichier effacé, quel qu'en soit sa nature (vidéo, sons, etc.)
  • © 2017 Lerti la preuve informatique - Mentions légales - Expertises, preuves, traces, investigations informatiques - réalisation Kreatys