Pensum sur prise d’image de disque dur:
1) Ouvrir le PC mis sous scellé;
2) Vérifier la présence de cédéroms, dévédéroms ou cartes mémoires dans les lecteurs ad hoc;
3) Prendre une photo de l’intérieur du PC;
4) Retirer le ou les disques durs en notant les emplacements et positions des nappes et câbles;
5) Noter les marque, modèle, capacité et numéro de série de chaque disque dur (prendre une photo);
6) préparer un disque dur cible de capacité assez grande pour recueillir l’image du disque dur source;
7) s’assurer que la connectique est appropriée pour recevoir le disque source (ATA, SATA, etc.);
8) fixer le disque dur source dans le PC d’analyse et s’assurer d’une bonne dissipation de la chaleur;
9) placer le bloqueur d’écriture;
10) avant branchement électrique du disque dur source, démarrer le PC d’analyse pour s’assurer du bon paramétrage du BIOS (boot sur le bon média, date, SMART désactivé);
Dans tous les cas, mettre des gants, porter des lunettes, manipuler le disque comme s’il s’agissait d’ester nitrique de glycérine, pour éviter ça.
bonjour, pourriez-vous enrichir cette note avec les 11/, 12/, 13…. nécessaires ?
Bonjour,
Je suggère aussi de numéroter les disques, cartes mémoires, etc. Ainsi, si plusieurs affaires arrivent en même temps, on ne prend pas le risque de se « tromper » d’élément à analyser.
Bonjour, concernant le bloqueur en écriture, la modification de la base de registre windows,interdisant toute écriture sur support USB, est elle tout aussi efficace ? Merci et bravo pour votre blog fort interessant !
Méfiez vous de Windows.