Note à benêt pour prise d’image

Pensum sur prise d’image de disque dur:

1) Ouvrir le PC mis sous scellé;

2) Vérifier la présence de cédéroms, dévédéroms ou cartes mémoires dans les lecteurs ad hoc;

3) Prendre une photo de l’intérieur du PC;

4) Retirer le ou les disques durs en notant les emplacements et positions des nappes et câbles;

5) Noter les marque, modèle, capacité et numéro de série de chaque disque dur (prendre une photo);

6) préparer un disque dur cible de capacité assez grande pour recueillir l’image du disque dur source;

7) s’assurer que la connectique est appropriée pour recevoir le disque source (ATA, SATA, etc.);

8) fixer le disque dur source dans le PC d’analyse et s’assurer d’une bonne dissipation de la chaleur;

9) placer le bloqueur d’écriture;

10) avant branchement électrique du disque dur source, démarrer le PC d’analyse pour s’assurer du bon paramétrage du BIOS (boot sur le bon média, date, SMART désactivé);

Dans tous les cas, mettre des gants, porter des lunettes, manipuler le disque comme s’il s’agissait d’ester nitrique de glycérine, pour éviter ça.

4 réflexions sur « Note à benêt pour prise d’image »

  1. Bonjour,

    Je suggère aussi de numéroter les disques, cartes mémoires, etc. Ainsi, si plusieurs affaires arrivent en même temps, on ne prend pas le risque de se « tromper » d’élément à analyser.

  2. Bonjour, concernant le bloqueur en écriture, la modification de la base de registre windows,interdisant toute écriture sur support USB, est elle tout aussi efficace ? Merci et bravo pour votre blog fort interessant !

Les commentaires sont fermés.