Informatique légale · Linux

Analyse médico-légale d'un RAID logiciel (mdadm) – Reconstitution correcte des volumes

Le RAID logiciel sous Linux via mdadm permet de regrouper plusieurs disques en un ensemble commun, sans nécessiter de matériel RAID dédié. Les niveaux les plus courants sont notamment les RAID 0, 1, 5, 6 et 10.

Demande sans engagement

Chaque élément du RAID contient des métadonnées qui fournissent des informations sur son appartenance au groupe, son ordre et son état. Ces métadonnées sont indispensables à une reconstruction correcte du groupe avant l'analyse proprement dite du système de fichiers.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous sauvegardons individuellement tous les supports de données concernés sous forme d'image brute, analysons les métadonnées mdadm et reconstituons le matrice RAID d'origine avant d'analyser les systèmes de fichiers qu'elle contient.

Domaines d'application typiques

•Reconstruction des réseaux de mémoires Server
•Analyse suite à la défaillance de certains éléments du RAID
•Évaluation des opérations de reconstruction RAID
•Analyse des composites dégradés ou hétérogènes
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule une analyse RAID avec mdadm

Une fois que tous les supports de données concernés ont été sauvegardés individuellement, les métadonnées mdadm de chaque membre sont analysées afin de déterminer le niveau RAID, l'ordre et l'état du système. Le système RAID est ensuite reconstruit sur une copie de travail, sans modifier les supports de données d'origine, avant que les systèmes de fichiers qu'il contient ne soient analysés.

En quoi l'analyse RAID présente-t-elle un intérêt sur le plan médico-légal ?

Les données Server ne se trouvent souvent pas sur un seul support de stockage, mais sont réparties sur un ensemble RAID. Une reconstruction incomplète ou erronée de cet ensemble peut entraîner un ensemble de données incomplet ou altéré.

En particulier dans le cas de réseaux dégradés ou partiellement hors service, une analyse technique minutieuse s'impose avant de tirer des conclusions sur l'ensemble complet des données d'origine.

Foire aux questions

Qu'est-ce que mdadm ?+
mdadm est l'outil par défaut sous Linux pour la gestion des matrices RAID logicielles de différents niveaux.
Est-il possible de reconstruire une matrice RAID composée de disques individuels lorsqu'un élément manque ?+
Selon le niveau RAID et le nombre de membres manquants, une reconstruction partielle ou complète peut être possible. Il ne sera possible de se prononcer qu'après le diagnostic technique.
Les supports de données d'origine sont-ils modifiés lors de la reconstruction ?+
Non. La reconstruction s'effectue à partir des images brutes des différents supports de données ; l'original reste inchangé.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire concernant „ l'analyse judiciaire d'un RAID logiciel (mdadm) " ? LanCologne vous accompagne dans la sauvegarde conforme aux exigences judiciaires des preuves numériques ainsi que dans l'analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant