Dans mon esprit, le mot hacker désigne plutôt un bidouilleur qu’un pirate ou un consultant en sécurité informatique. D’un autre côté, je ne connais pas personnellement Jacques Coeur…

Par contre, je suis très (auto)satisfait de ma tentative de fonctionnement d’un disque dur USB mis sous scellé.

Le problème des scellés, c’est qu’il ne faut pas en modifier un bit afin de préserver leur intégrité. Dans le cas qui me préoccupe, il s’agit d’un conflit entre deux entreprises où l’un des ordinateurs mis en cause a été mis sous scellé. Plus exactement, une image (ghost) a été faite puis stockée sur un disque dur externe USB.

C’est ce disque dur USB qui ma été remis sous scellé.

Ma mission (et je l’ai accepté) est de procéder à un certain nombre de vérifications en faisant fonctionner plusieurs des programmes stockés sur le disque dur USB…

Problème: je n’ai pas l’ordinateur original, je ne dois pas modifier le disque dur USB (donc pas question de booter dessus), j’ai très peu de temps et ma version du logiciel GHOST ne reconnait pas ce disque USB.

Solution trouvée (si vous avez une solution plus rapide, ne me le dites pas, c’est trop tard):

– faire une image du disque USB (avec le logiciel True Image par exemple)

– déployer cette image sur un disque IDE vierge

– booter sur ce disque dur (juste pour voir au cas où, mais cela n’a pas fonctionné)

– faire une image du disque dur IDE (avec le logiciel GHOST 12)

– transformer cette image en disque dur virtuel pour le logiciel Virtual PC (avec GHOST 12)

– installer Virtual PC et créer un ordinateur virtuel utilisant ce disque virtuel

– croiser les doigts et démarrer l’ordinateur virtuel.

Et bien, chez moi, cela marche!

Résultats: le scellé est préservé et j’ai pu démarrer un ordinateur virtuel simulant parfaitement l’ordinateur d’origine, tout au moins dans ses aspects logiciels de base. Les anomalies à rechercher n’étant pas liées au hardware, ni à la configuration, j’ai pu mener mon enquête et rendre compte des résultats. En plus, c’est pratique de travailler sur son rapport tout en faisant fonctionner l’ordinateur à étudier dans une autre fenêtre.

Par contre, j’y ai laissé quelques plumes avec des nuits très courtes.

Si j’avais plus de temps, j’essaierais bien tester Xen, mais je n’ai pas (encore) réussi à l’installer.

Le chemin est long jusqu’au chapeau blanc…