Informatique légale – Windows

Analyse judiciaire de Windows EFS – Examen des fichiers chiffrés et des certificats

Le système de chiffrement de fichiers (EFS) permet le chiffrement au niveau des fichiers individuels et des dossiers sous Windows. Dans le cadre d'une enquête informatique légale, les artefacts EFS peuvent fournir des indices sur les données chiffrées, les certificats, les associations d'utilisateurs et les mécanismes de protection mis en œuvre.

Demande sans engagement

Une analyse professionnelle ne s'effectue jamais de manière isolée. Seule la mise en corrélation avec les profils utilisateur, les magasins de certificats, les artefacts DPAPI, les entrées de registre et d'autres artefacts Windows permet une évaluation technique fiable.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Nous analysons les traces liées à l'EFS, évaluons les informations de chiffrement et établissons des corrélations entre l'ensemble de ces éléments et d'autres traces Windows. Toutes les étapes de l'enquête sont documentées de manière traçable.

Domaines d'application typiques

•Analyse de fichiers cryptés
•Réponse aux incidents
•Analyse des comptes utilisateurs compromis
•Reconstitution des configurations système
•Procédures relevant du droit du travail
•Expertises judiciaires

Voici comment se déroule l'analyse

Une fois l'image digitale légale créée, tous les éléments pertinents de l'EFS sont analysés et font l'objet d'une évaluation technique conjointe avec d'autres traces numériques.

Pourquoi les artefacts EFS sont-ils importants ?

Les artefacts EFS fournissent des indications sur l'utilisation du chiffrement des fichiers et sur sa configuration. Leur pertinence ne ressort toutefois qu'à l'issue de l'analyse globale de toutes les traces numériques pertinentes.

Foire aux questions

Qu'est-ce que Windows EFS ?+
EFS est la fonctionnalité intégrée de chiffrement au niveau des fichiers de Windows.
Est-il possible de déchiffrer n'importe quel fichier chiffré ?+
Non. Cela dépend, entre autres, des clés et des certificats disponibles, ainsi que de la mission d'expertise.
Le système d'origine fait-il l'objet d'une analyse ?+
Non. Seule une copie ou une image à des fins d'expertise judiciaire est analysée.
Les artefacts EFS suffisent-ils à eux seuls pour établir une expertise ?+
Non. Ils sont toujours analysés conjointement avec d'autres éléments de Windows.

LanCologne – Analyse judiciaire de Windows à Cologne

Vous avez besoin d'une analyse professionnelle des artefacts EFS de Windows ou d'autres composants Windows ? LanCologne vous aide à réaliser des sauvegardes de preuves numériques recevables devant les tribunaux et à procéder à une évaluation objective de systèmes Windows complexes.

Nous contacter dès maintenant