Quels sont les différents outils de médecine légale informatique?

Il existe un certain nombre d'outils de criminalistique informatique différents disponibles auprès de divers développeurs de logiciels, bien que la plupart d'entre eux soient conçus comme des applications individuelles ou des kits d'outils plus importants.Beaucoup de ces programmes sont conçus pour permettre aux spécialistes de la crisence de visualiser et d'enregistrer des informations d'un périphérique de stockage à un autre, y compris des imageurs de disque qui créent une «image» d'un disque dur.Il existe également des programmes qui peuvent être utilisés pour récupérer des données qui ont été supprimées d'un lecteur ou des métadonnées sur un format ou un fichier multimédia.Bien que bon nombre de ces outils de criminalistique informatique soient disponibles individuellement, certaines boîtes d'outils ont également été créées qui combinent plusieurs utilitaires dans une seule application.

L'un des outils de criminalistique informatique les plus populaires et les plus utiles est un programme souvent appelé imageur de disque.Ce programme peut être utilisé pour créer une «image» d'un disque, y compris des appareils multimédias portables et des disques durs.L'image est en fait une copie de toutes les informations stockées sur le disque, qui permet à un analyste judiciaire informatique de créer une copie d'un lecteur pour de nouvelles recherches.Ces outils de criminalistique informatique sont essentiels dans les enquêtes criminelles, permettant de faire du travail sur une copie d'un lecteur sans risquer le lecteur d'origine et les données trouvées.et afficher différents types de données.Ces programmes peuvent inclure des gestionnaires de partitionnels et des téléspectateurs, qui permettent aux travailleurs de la crisence de visualiser des fichiers ou des partitions qui peuvent être cachés sur un ordinateur, ainsi que des logiciels qui peuvent être utilisés pour récupérer des fichiers qui ont été supprimés d'un ordinateur.Les fichiers supprimés laissent souvent des données qui peuvent être utilisées pour recréer potentiellement le fichier d'origine ou pour afficher au moins une partie du fichier.

Les outils de criminalité informatique peuvent également être développés pour aider les utilisateurs à trouver et à analyser les métadonnées sur un disque ouassocié à un fichier.Ce type de données peut être utilisé pour déterminer où un disque a été utilisé sur un ordinateur ou pour trouver quand un fichier peut avoir été modifié ou accessible dans le passé.Ces outils de criminalistique informatique sont souvent fournis par les sociétés de logiciels en tant qu'utilisation individuelle, bien qu'elles puissent également être disponibles dans un bundle ou une boîte à outils.De tels programmes et kits d'outils peuvent être assez chers, car ils sont souvent développés pour l'application de la loi ou l'utilisation de l'entreprise, et les boîtes à outils peuvent en fait fournir ces services publics à un prix global inférieur à une utilisation par les professionnels médico-légaux.