Informatique légale · Linux

Analyse forensic du LVM – Classer correctement les volumes logiques

Le Logical Volume Manager (LVM) transforme les supports de données physiques en volumes logiques flexibles et est utilisé sur de nombreux systèmes Linux Servern et Workstation pour la gestion du stockage. Les groupes de volumes regroupent plusieurs volumes physiques à partir desquels sont créés des volumes logiques.

Demande sans engagement

Pour l'expertise judiciaire, il est essentiel de reconstituer correctement la correspondance réelle entre les supports physiques, les groupes de volumes et les volumes logiques avant de commencer l'analyse proprement dite du système de fichiers. Une correspondance erronée peut entraîner une évaluation incomplète ou erronée.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous reconstituons la structure LVM à partir des métadonnées des groupes de volumes et des volumes logiques, nous attribuons correctement les supports physiques correspondants et nous préparons les volumes logiques en vue de l'analyse ultérieure du système de fichiers.

Domaines d'application typiques

•Reconstruction de structures de mémoire Server complexes
•Analyse des systèmes comportant plusieurs groupes de volumes
•Évaluation des instantanés LVM et de l'allocation dynamique
•Préparation de l'analyse du système de fichiers sur des volumes logiques
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule une analyse judiciaire LVM

Une fois la sauvegarde de tous les supports physiques concernés effectuée, la structure des métadonnées LVM est d'abord analysée afin de reconstituer correctement les groupes de volumes et les volumes logiques. Les volumes logiques sont ensuite mis à disposition pour la suite de l'analyse du système de fichiers, sans modifier l'image d'origine.

En quoi l'analyse LVM présente-t-elle un intérêt sur le plan médico-légal ?

De nombreux systèmes Linux Server utilisent LVM pour une gestion flexible du stockage, ce qui permet de répartir les données sur plusieurs supports physiques. Une reconstruction correcte de la structure LVM est indispensable pour une analyse complète du système de fichiers.

Si la structure LVM n'est pas reconstituée correctement, certaines parties des données peuvent être omises lors de l'analyse. C'est pourquoi l'affectation des volumes est soigneusement vérifiée avant toute analyse ultérieure.

Foire aux questions

Quelle est la différence entre un groupe de volumes et un volume logique ?+
Un groupe de volumes regroupe des supports physiques au sein d'un pool de stockage, à partir duquel des volumes logiques individuels sont mis à disposition sous forme de partitions utilisables et dimensionnables de manière flexible.
Un volume logique peut-il s'étendre sur plusieurs supports de données ?+
Oui, un volume logique peut utiliser l'espace de stockage de plusieurs supports physiques au sein d'un même groupe de volumes.
Que se passe-t-il lorsqu'un support de données d'un groupe de volumes vient à manquer ?+
Si un support de données manque, le groupe de volumes peut être incomplet ou impossible à activer. Le diagnostic technique permet de déterminer si des données peuvent néanmoins être reconstituées et, le cas échéant, lesquelles.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire professionnelle portant sur „ l'analyse judiciaire de LVM " ? LanCologne vous accompagne dans la sauvegarde conforme aux exigences judiciaires des preuves numériques ainsi que dans l'analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant