Users Guide

20 Triage
Acquisition standard et acquisition dynamique
La solution Digital Forensics de Dell permet d'exécuter deux types d'acquisition :
standard et dynamique. Au cours de la procédure d'acquisition standard,
l'ordinateur portable éprouvé de Dell utilise le disque de démarrage SPEKTOR
pour capture les données de triage sur un périphérique de stockage hors
tension. En revanche, la procédure d'acquisition dynamique capture les
données de triage depuis un périphérique de stockage sous tension pour
obtenir les preuves qui ne pourraient pas être obtenues autrement.
Auparavant, les normes du secteur imposaient à l'enquêteur de débrancher
l'appareil numérique et de le saisir pour l'emmener au laboratoire. Il s'en
suivait une perte potentielle de preuve dans les données volatiles stockées :
données stockées dans le presse-papiers, fichiers ouverts, contenu de la
mémoire RAM, mots de passe en mémoire cache, etc. En outre, les données
chiffrées peuvent être perdues si l'ordinateur est mis hors tension avant la
création de l'image du disque. D'autre part, sachant que la plupart des
ordinateurs protègent le BIOS et le disque dur par des mots de passe définis
par l'utilisateur, la mise hors tension d'un système dont le BIOS est protégé
par un mot de passe peut empêcher d'accéder à l'ensemble du contenu du
périphérique.
Les meilleures pratiques du secteur recommandent à un enquêteur de suivre
les instructions ci-dessous pour traiter un périphérique de stockage de
données suspect :
• Si le périphérique est sous tension, maintenez-le sous tension dans la
mesure du possible jusqu'à ce qu'une investigation soit exécutée.
• Si le périphérique est hors tension, laissez-le hors tension.
Ces instructions visent à permettre à l'enquêteur de conserver tels quels les
périphériques de stockage sur le site et d'apporter le moins de modifications
possibles au périphérique et à son contenu.
Exécution du triage en utilisant la solution Digital
Forensics de Dell
Mettre sous tension l'ordinateur portable renforcée Dell
1 Appuyez sur le bouton d'alimentation pour ouvrir une session sur
l'ordinateur. L'ordinateur charge automatiquement le logiciel SPEKTOR.
2 Tape z o u cliq u ez su r Accept EULA . L'écran d' accueil s ' affiche.