Informatique légale · Linux

Analyse médico-légale des tables de partition (GPT/MBR) sous Linux – Reconstitution de la structure de base du support de données

Le GPT et l'ancien schéma MBR définissent la manière dont un support de données est divisé en partitions. Sous Linux, ces deux schémas coexistent en fonction de l'âge du système, du matériel et du mode de démarrage (BIOS ou UEFI).

Demande sans engagement

Une table de partition endommagée ou modifiée intentionnellement peut donner l'impression que certaines partitions sont manquantes, alors que les données sous-jacentes sont encore physiquement présentes. La reconstruction médico-légale nécessite donc une analyse minutieuse de bas niveau.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous analysons la table de partition existante, nous reconstituons la structure de partition d'origine à partir des signatures du système de fichiers en cas de corruption et nous veillons à ce qu'aucune partition ne soit omise lors de la suite de l'analyse.

Domaines d'application typiques

•Reconstruction des structures de partition endommagées
•Analyse après manipulation ciblée de la table de partition
•Recherche de partitions cachées ou non montées
•Préparation de l'analyse du système de fichiers sur des supports de données complexes
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule l'analyse d'une table de partition

Une fois l'image brute complète sauvegardée, le programme vérifie dans un premier temps si la structure GPT ou MBR est valide. En cas de corruption, le support de données est systématiquement analysé à la recherche de partitions existantes à l'aide de signatures de systèmes de fichiers connues, afin de reconstituer la structure d'origine.

Pourquoi l'analyse de la table de partition présente-t-elle un intérêt en matière de criminalistique ?

Une structure de partition mal identifiée peut entraîner le fait que des zones de données pertinentes soient complètement ignorées lors de l'analyse. Une reconstruction correcte constitue donc une première étape indispensable à toute analyse de support de données.

En cas de suspicion de manipulation ciblée de la table de partition, par exemple dans le but de dissimuler des données, l'analyse est documentée avec un soin particulier afin de justifier de manière transparente les conclusions ultérieures.

Foire aux questions

Quelle est la différence entre le GPT et le MBR ?+
Le MBR est l'ancien schéma de partitionnement, qui impose des limites quant au nombre de partitions et à la taille des volumes, tandis que le GPT est son successeur plus moderne, offrant des limites nettement plus élevées et une redondance supplémentaire.
Est-il possible de reconstruire une table de partition endommagée ?+
Dans de nombreux cas, oui, grâce aux signatures du système de fichiers et à des caractéristiques structurelles connues. Le succès dépend de l'étendue des dommages.
Peut-on masquer des partitions intentionnellement ?+
Oui, en modifiant la table de partition, il est possible de masquer des partitions au système d'exploitation, même si les données restent physiquement présentes.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire concernant „ l'analyse judiciaire des tables de partition (GPT/MBR) sous Linux " ? LanCologne vous accompagne dans la sauvegarde conforme aux exigences judiciaires des preuves numériques ainsi que dans l'analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant