Lorsqu'un enquêteur ou la police doit vérifier l'utilisation d'un ordinateur, ce n'est pas qu'il commence à pirater Windows à la recherche de fichiers, à les trier par date, etc. Je ne suis pas un expert dans le domaine mais je sais qu'une vérification interne est faite sur l'utilisation du disque dur à l'aide de programmes d'investigation numériques spéciaux. Un programme de ce type fait la copie du disque dur, permet l'analyse des fichiers pour vérifier, par exemple, toute utilisation illégale, causes d'infections virales ou preuves de certains délits. La célèbre société de développement de logiciels Passmark, déjà rencontrée dans ce blog pour ses outils de référence, a publié un programme gratuit appelé OSForensics qui vous permet de contrôler en profondeur chaque détail de l'utilisation de l'ordinateur.
Il fournit également des outils très simples à utiliser qui peuvent être utilisés pour faire une copie exacte d'un disque dur d'ordinateur .
Cependant, ce clonage n'a pas de but de sauvegarde ou de réparation mais uniquement une analyse et, le cas échéant, une récupération de fichiers qui ont été supprimés par erreur.
La copie médico-légale du disque de l'ordinateur sert à plusieurs fins, certaines limpides, d'autres beaucoup moins. Étant donné que cet outil est gratuit et très facile à utiliser, je ne cache pas qu'il peut être utilisé, par exemple, pour faire une copie secrète de l'ordinateur d'un collègue ou d'un ami.
Parmi les meilleurs programmes informatiques médico-légaux pour trouver toutes les données d'un ordinateur, il y a OSForensics, une véritable suite gratuite pour les enquêteurs informatiques. Voyons les outils connexes qui peuvent avoir une utilité plus immédiate.
OSFClone est actuellement proposé en tant qu'outil gratuit (il se peut qu'il ne le soit plus à la sortie de la version bêta) et fonctionne sur n'importe quel ordinateur (Windows, Mac Linux).
OSFClone est une image ISO à graver sur un CD, un DVD ou une clé USB.
L'installation sur une clé USB nécessite l'exécution du fichier ImageUSB.exe et certaines étapes supplémentaires décrites dans la page d'instructions.
En redémarrant l'ordinateur avec le démarrage à partir d'un lecteur CD / DVD ou d'une clé USB, OSFClone démarre immédiatement et automatiquement, quel que soit le système d'exploitation installé sur l'ordinateur. Un programme de démarrage automatique démarre à la place du système d'exploitation, ne nécessite aucune authentification ou mot de passe du propriétaire du PC et fonctionne même si Windows ne fonctionne plus.
Il n'y a pas d'interface graphique mais, même si ce n'est qu'en ligne de commande, il est vraiment simple à utiliser. Au début, vous devez appuyer sur Entrée, puis le programme affiche immédiatement les options disponibles dans un menu texte. Utilisez le clavier pour choisir l'une des options en écrivant le numéro et appuyez sur Entrée pour commencer l'opération.
OFSClone est capable de créer des images de copie du disque ou d'une partition, au format brut (IMG, ISO ou BIN) ou au format Forensics Advance (AFF).
Une autre option intéressante est la possibilité de vérifier que l'unité clonée est identique au disque dur copié, en comparant les hachages entre le clone et l'unité source.
Une fois la copie d'un disque dur obtenue, pour l'ouvrir également sur un autre ordinateur, vous pouvez utiliser le logiciel OSFMount qui vous permet de monter l'image et de l'analyser.
HDD Raw Copy Tool est un autre programme gratuit capable de faire une copie exacte d'un disque dur, secteur par secteur.
HDD Raw Copy Tool prend en charge les disques durs S-ATA (SATA), IDE (E-IDE), SCSI, SAS et fonctionne également avec n'importe quel port USB ou FireWire, donc pour copier des clés USB, des cartes SD, des cartes MMC et des Memory Sticks. L'outil crée une copie secteur par secteur de toutes les zones du disque dur (y compris le MBR, l'enregistrement de démarrage).
Je tiens à préciser qu'il ne s'agit pas d'outils de sauvegarde et, bien qu'ils puissent être utilisés pour récupérer des fichiers à partir de votre ordinateur, il s'agit plutôt d'un programme d'analyse et de vérification adapté uniquement à des besoins très spécifiques.
Un autre article décrit les meilleurs programmes pour cloner un disque et sauvegarder et restaurer votre ordinateur .
