Résumé de section

    • Phases détaillées d’une enquête numérique : Planification, Collecte, Examen, Analyse, Rapports.
    • Importance de la chaîne de possession des preuves. Rôles et responsabilités du forenseur numérique.
    • Concepts de stockage de données : disques durs, SSD, clés USB. Organisation des données : secteurs, clusters, blocs.
    • Systèmes de fichiers : FAT, NTFS. Structure et métadonnées.
    • Présentation des principaux outils forensiques. (aperçu des catégories d'outils, open source vs commerciaux).
    • TP : Démonstration d’un outil forensique.
    • TP : Mise en place d'un environnement de laboratoire forensique sécurisé (VMs, outils open source).