Glossaire Forensique

Image forensique

Une image forensique est une copie exacte, bit à bit, d'un périphérique de stockage ou d'un système de fichiers que les enquêteurs analysent à la place de l'original.

Dernière vérification: 2026-10-03

En détail

La copie est réalisée via un bloqueur d'écriture pour que l'original ne puisse pas changer, et un hachage de l'original et de l'image sont comparés pour prouver qu'ils sont identiques. Les analystes travaillent ensuite sur l'image, en laissant l'original intact, ce qui protège la chaîne de traçabilité. Les formats courants comprennent les fichiers dd bruts et E01.

Essayez ces outils

Générateur de Hachage

Générez des hachages MD5, SHA-1, SHA-256 et SHA-512 à partir de n'importe quel texte, calculés localement avec l'API Web Crypto.

Calculateur de Somme de Contrôle de Fichiers

Calculez les sommes de contrôle MD5, SHA-1, SHA-256, SHA-384.

Voir aussi

Glossaire Chaîne de traçabilité (chain of custody)
La chaîne de traçabilité (chain of custody) est le registre documenté de qui a manipulé une preuve, quand, où et pourquoi.
Glossaire Hachage (hash)
Un hachage (hash) est l'empreinte de longueur fixe qu'une fonction de hachage calcule à partir de n'importe quelle entrée.
Glossaire Récupération par signature (file carving)
La récupération par signature (file carving) consiste à retrouver des fichiers dans le stockage brut en cherchant leurs signatures de début.

Retour à Glossaire