Conception et réalisation d'une plateforme d'investigation numérique

? 2.2.2. Digital Forensics

Définition 2.2.2.

C'est une branche de science légale qui permet l'utilisation des méthodes scientifiquement dérivées et éprouvées pour la préservation, la collecte, la validation, l'identification, l'analyse, l'interprétation, la documentation et la présentation de la preuve numérique dérivée de sources digitales dans le but de faciliter la reconstruction des événements en relation avec le crime, ou aider à anticiper des actions non autorisées.^10(*)

? 2.2.3. Digital Forensics Investigation

Définition 2.2.3

L'investigation numérique légale est un processus qui utilise la science et la technologie pour examiner des objets numériques et qui se développe et teste des théories, qui peut être entré dans une cour de justice, et répondre à des questions sur les événements qui se produisent.^11(*)

L'objectif d'une investigation numérique est d'exposer et de présenter la vérité, ce qui conduit souvent à des réponses aux questions suivantes relatives à un crime numérique (voir la figure 3.2).^12(*)

- Le quand : Se réfère à l'intervalle du temps pendant la scène du crime

- Le quoi : Concerne les activités exécutées sur le système informatique.

- Le qui : Concerne la personne responsable du crime.

- Le où : Se réfère à l'endroit où se trouve la preuve.

- Le comment : Traite la manière dont les activités ont été réalisées.

- Le pourquoi : Chercher à savoir les motivations du crime.

Figure 2.2 Résolution d'un crime numérique

L'investigation numérique légale peut être classée dans trois domaines clés, à savoir l'informatique légale, l'investigation de réseau légale, l'investigation mobile légale tels quels sont illustrés à la figure 3.3

Network Forensics

Digital Forensics

Mobile Forensics

Computer Forensics

Figure 2.3 Classification des domaines d'investigation numérique légale

a) Informatique légale (Computer Forensics)

L'informatique légale a été remontée au 1984, lorsque le gouvernement fédéral du bureau d'investigation (FBI), ainsi que d'autres organismes d'application de la loi ont commencé le développement des programmes assistant à l'examen et l'analyse de preuves numériques. Elle sert à identifier la preuve qui peut coexister dans des ordinateurs et ses périphériques qui forment la scène du crime numérique^13(*), un aperçu général est représenté dans la figure 3.4.

Figure 2.4 Computer Forensics^14(*)

* ¹⁰ G. Palmer. A Road Map for Digital Forensic Research. DFRWS Technical Report n° DTR /T001-2001, Utica, New York, (2001).

* ¹¹ D. Carrier and E.H. Spafford. An event-based digital forensic investigation framework. In CERIAS'04, Center for Education and Research in Information Assurance and Security Proceedings of the fourth Digital Forensic Research Workshop, pp. 11-13, Baltimore, Maryland, (2004).

* ¹² KL. Fei. Data Vizualisation in Digital Forensics, Magister Scientia in computer science. Department of Computer Science, University of Pretoria, South Africa, (2007).

* ¹³ M. Reith, C. Caar, and G. Gunsch. An examination of digital forensic models. In IJDE'02, International Journal of Digital Evidence, Vol. 1, No. 3, (2002).

* ¹⁴ KL. Fei. Data Vizualisation in Digital Forensics, Magister Scientia in computer science. Department of Computer Science, University of Pretoria, South Africa, (2007).