Glossaire Forensique

Récupération par signature (file carving)

La récupération par signature (file carving) consiste à retrouver des fichiers dans le stockage brut en cherchant leurs signatures de début et de fin, sans s'appuyer sur les enregistrements de répertoire du système de fichiers.

Dernière vérification: 2026-10-03

En détail

Quand un fichier est supprimé, ses données restent souvent sur le disque jusqu'à ce qu'elles soient écrasées, même si le système de fichiers ne le liste plus. Les outils de carving recherchent des octets magiques comme FF D8 FF (JPEG) et lisent jusqu'au marqueur de fin. Les fichiers fragmentés sont plus difficiles à récupérer et les fichiers récupérés ont perdu leurs noms et horodatages.

Essayez ces outils

Analyse Forensique Binaire et d'Archives

Inspectez le vrai type de n'importe quel fichier grâce à ses octets magiques, extrayez des fichiers intégrés à n'importe quel décalage.

Voir aussi

Glossaire Octets magiques (magic bytes)
Les octets magiques, ou signature de fichier.
Glossaire Image forensique
Une image forensique est une copie exacte, bit à bit.
Guide Les signatures de fichier (octets magiques) expliquées
Comment les premiers octets d'un fichier révèlent son vrai type.

Retour à Glossaire