Acquisition et analyse forensiques
Des appareils ou données numériques peuvent contenir des éléments pertinents pour le dossier.
Les activités
Définition des éléments à examiner, acquisition et analyse selon le mandat, avec documentation des activités.
Le résultat
Un rapport technique présentant la méthode, les constats et les limites des analyses.
Reconstitution de chronologies numériques
Comprendre quand et comment certaines activités ont eu lieu.
Les activités
Examen des journaux, fichiers et autres données disponibles, avec corrélation temporelle des éléments pertinents.
Le résultat
Une reconstitution motivée des événements observables et des éventuelles lacunes.
Appui technique à l’étude
Le dossier nécessite une lecture spécialisée de systèmes, d’accès ou de possibles infractions informatiques.
Les activités
Clarification des questions techniques, analyse des éléments disponibles et échange sur les résultats.
Le résultat
Une documentation technique compréhensible et un appui à l’interprétation des éléments numériques.