Users Guide

78 Analyse
Analyse de signature de fichier
Chaque fichier a un type de fichier généralement indiqué par l'extension
à trois ou quatre lettres du nom du fichier. Par exemple, un fichier texte peut
porter l'extension *.txt et un fichier image peut avoir l'extension *.jpg. Il est
fréquent que ces extensions de fichier soient été remplacées par quelque chose
d'apparemment inoffensif. Un fichier image, par exemple, peut être renommé
avec une extension de fichier texte pour masquer un contenu pornographique.
Toutefois, chaque fichier dispose également d'un en-tête qui contient un
code de type de fichier différent de l'extension, mais qui indique uniquement
un type de fichier spécifique. Par exemple, un fichier *.bmp a le code d'en-tête
de type de fichier *.bm8. Lorsque ce code et l'extension de fichier diffèrent,
l'enquêteur informatique doit analyser les données de manière plus approfondie.
Figure 5-1. Traitement réparti
Qu'est-ce que le traitement réparti ?
Le traitement réparti fait référence à l'utilisation de plusieurs processeurs,
chacun disposant de sa propre ressource de mémoire, qui sont appliqués
individuellement à une partie différente d'une tâche de calcul et qui utilisent
un système d'envoi de messages pour communiquer entre eux dans le groupe.
E
S
T
2
4
0
3
5
1
E
S
T
2
4
0
3
5
1
E
S
T
2
4
0
3
5
1