Informatique légale – Windows

Analyse médico-légale des artefacts Windows Live Response – Sauvegarde des informations système éphémères

Lors d'une intervention en direct, les informations d'un système Windows encore en cours d'exécution sont sauvegardées avant que l'appareil ne soit éteint. Cela comprend notamment les processus en cours, les services, les connexions réseau, les utilisateurs connectés, les fichiers ouverts ainsi que d'autres informations système éphémères.

Demande sans engagement

Les données volatiles pouvant être perdues après un redémarrage, leur collecte à valeur probatoire constitue, dans certains cas, un élément essentiel d'une enquête informatique légale. Les résultats sont toujours évalués conjointement avec les artefacts des supports de données.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et apportent leur soutien aux entreprises, aux avocats, aux particuliers ainsi qu'aux tribunaux, avec lesquels nous collaborons régulièrement.

L'analyse est effectuée exclusivement sur une copie ou une image à des fins d'expertise judiciaire. La pièce à conviction originale reste inchangée et est conservée dans des conditions garantissant la validité de la preuve.

Nos services

Sauvegarde des données volatiles, analyse des processus en cours, des connexions réseau et des services, corrélation avec les images de la mémoire vive, les éléments du registre, les événements et les artefacts du système de fichiers, ainsi qu’une documentation complète.

Domaines d'application typiques

•Réponse aux incidents
•Ransomware
•Analyses de logiciels malveillants
•Cas de délit d'initié
•Criminalistique d'entreprise
•Expertises judiciaires

Voici comment se déroule l'analyse

Avant la mise hors tension, les informations volatiles sont sauvegardées à l'aide d'outils d'analyse judiciaire adaptés. L'analyse est ensuite effectuée conjointement avec toutes les autres traces numériques.

Pourquoi Live Response est-il important ?

De nombreuses informations relatives à la sécurité n'existent que dans le système en cours d'exécution et ne sont plus disponibles après un redémarrage.

Foire aux questions

Quand une intervention en direct est-elle effectuée ?+
Lorsque le système est encore en cours d'exécution et qu'il faut sauvegarder des informations volatiles.
La « Live Response » remplace-t-elle l'analyse judiciaire des supports de données ?+
Non. Ces deux méthodes sont complémentaires.
Travaille-t-on directement sur l'original ?+
Uniquement dans la mesure où cela est techniquement nécessaire pour sauvegarder les données volatiles de manière à garantir leur valeur probatoire. L'analyse qui s'ensuit porte exclusivement sur les données judiciaires sauvegardées.
Live Response est-il toujours utile ?+
Non. Cela dépend de la question posée et des éléments de preuve disponibles.

🔗 Sujets connexes

LanCologne – Analyse judiciaire de Windows à Cologne

LanCologne vous aide à sauvegarder de manière fiable les données volatiles et à analyser, dans le respect des exigences judiciaires, des systèmes Windows complexes.

Nous contacter dès maintenant