Informatique légale · Linux

Sauvegarde à des fins d'analyse judiciaire des instances AWS EC2 sous Linux – Sauvegarder et analyser les instances cloud de manière traçable à des fins d'analyse judiciaire

Les instances Linux hébergées dans le cloud Amazon Web Services, notamment via le service EC2, nécessitent, dans le cadre d'une enquête informatique, une stratégie de sauvegarde adaptée à l'infrastructure cloud, car l'accès physique au matériel sous-jacent n'est pas possible.

Demande sans engagement

À la place, on dispose de mécanismes natifs du cloud, tels que les fonctions de snapshot pour les volumes de données, ainsi que de services de journalisation complets fournis par la plateforme, qui sont intégrés à la sauvegarde à des fins d'analyse judiciaire.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous sauvegardons les instances AWS EC2 sous Linux à l'aide de mécanismes de snapshot natifs du cloud, de manière à garantir la traçabilité à des fins d'analyse forensic, et nous analysons également les journaux de la plateforme disponibles afin d'obtenir une vue d'ensemble complète de l'incident.

Domaines d'application typiques

•Sauvegarde à des fins d'analyse judiciaire des instances EC2 sans interruption de service
•Reconstitution des activités des instances à partir des journaux de la plateforme
•Analyse des environnements cloud compromis
•Détection d'accès non autorisés aux ressources cloud
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule une sauvegarde AWS EC2

Après concertation avec l'exploitant, on procède tout d'abord à la création d'un instantané des supports de données concernés, traçable d'un point de vue informatique légal. Par ailleurs, les journaux de la plateforme disponibles concernant les activités des instances et les accès sont sauvegardés et mis en corrélation avec les résultats de l'analyse des supports de données.

Pourquoi la sauvegarde AWS EC2 présente-t-elle un intérêt sur le plan de la criminalistique ?

Étant donné qu'il n'est pas possible d'accéder physiquement à l'infrastructure cloud, une sauvegarde valable sur le plan médico-légal nécessite une connaissance approfondie des mécanismes et des services de journalisation propres au cloud.

Les protocoles propres à la plateforme peuvent fournir des informations supplémentaires, extérieures à l'instance proprement dite, notamment concernant les accès administratifs au niveau de gestion du cloud, qui peuvent s'avérer utiles pour une reconstitution complète.

Foire aux questions

Est-il possible d'effectuer une sauvegarde à des fins d'analyse judiciaire sans interrompre le fonctionnement du système ?+
Dans de nombreux cas, oui, via la création d'un instantané cohérent alors que l'instance continue de fonctionner.
Les accès au niveau de gestion du cloud sont-ils également pris en compte ?+
Oui, lorsque cela est pertinent et possible, les journaux de la plateforme relatifs aux accès administratifs sont analysés.
La procédure diffère-t-elle selon les fournisseurs de services cloud ?+
La méthodologie de base est transposable, mais les mécanismes concrets et les services de protocole varient selon les fournisseurs.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire concernant la „ sauvegarde à des fins judiciaires d'instances AWS EC2 sous Linux " ? LanCologne vous accompagne dans la sauvegarde des preuves numériques conforme aux exigences judiciaires ainsi que dans l'analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant