CRIMINALISTIQUE MOBILE

Full File System (FFS) dans la criminalistique informatique mobile

L'extraction du système de fichiers complet (FFS) compte parmi les principales méthodes de la criminalistique mobile moderne. L'objectif est de récupérer, dans la mesure où cela est techniquement possible, l'intégralité du système de fichiers d'un smartphone. Cela permet d'obtenir nettement plus d'informations qu'avec une sauvegarde de données purement logique.

Analyse médico-légale
Documentation admissible en justice
Traitement conforme au RGPD
Des experts chevronnés

CONTEXTE TECHNIQUE

Principes techniques

De nombreuses traces numériques ne se trouvent pas dans les données utilisateur visibles, mais dans les répertoires des applications, les fichiers de configuration, les journaux et les bases de données. Une extraction FFS permet de récupérer ces éléments en vue d'une analyse ultérieure.

NOTRE APPROCHE

Voici comment se déroule votre examen

Un processus transparent – de la première demande à la remise du rapport d'expertise.

1
Avant chaque analyse, on vérifie si une extraction FFS est techniquement possible et pertinente au regard de l'objectif visé. Les artefacts obtenus sont ensuite évalués à l'aide d'outils d'analyse spécialisés et documentés de manière traçable.

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

L'extraction du FFS n'est pas possible sur tous les appareils. Les techniques de chiffrement modernes, les technologies Secure Enclave et TrustZone, les adaptations spécifiques des fabricants ainsi que les versions récentes des systèmes d'exploitation peuvent en limiter la portée. L'absence de FFS ne signifie toutefois pas qu'une analyse pertinente soit impossible.

L'extraction complète du système de fichiers compte parmi les méthodes les plus performantes de l'informatique légale mobile. Elle permet souvent une analyse bien plus approfondie qu'une simple sauvegarde logique des données et constitue, dans de nombreux cas, la base d'une évaluation technique approfondie.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 54 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous avez des questions ? Contactez-nous pour bénéficier d'une première consultation gratuite.

THÈMES CONNEXES

Cela pourrait également vous intéresser

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Le FFS est-il disponible sur tous les smartphones ?
Non. La faisabilité technique dépend de l'appareil, du système d'exploitation et des mécanismes de sécurité.
La méthode FFS est-elle toujours plus efficace qu'une extraction logique ?
Pas nécessairement. La méthode appropriée dépend de la problématique concrète.
Les données supprimées sont-elles automatiquement retrouvées avec FFS ?
Non. Une extraction FFS fournit une base de données exhaustive, mais ne remplace pas l'analyse judiciaire qui s'ensuit.
Pourquoi les fichiers SQLite, WAL et SHM sont-ils importants ?
Ils contiennent souvent des informations pouvant s'avérer utiles pour reconstituer des événements ou analyser des applications.
Une extraction FFS est-elle recevable devant un tribunal ?
Si elle est réalisée et documentée dans les règles de l'art, elle peut faire partie intégrante d'une expertise recevable devant les tribunaux.