Analyse médico-légale et récupération de données à partir de disques durs immergés dans l’eau

Un disque dur d’ordinateur peut être une riche source de preuves dans une enquête médico-légale … mais seulement si l’appareil est intact et en bon état, sinon de nombreuses étapes supplémentaires pour récupérer des données incriminantes de l’intérieur sont nécessaires et ne réussissent pas toujours, même entre les mains les plus expertes. Recherche publiée dans le Journal international de la sécurité électronique et de la criminalistique numérique considère les problèmes de récupération des données pour les enquêteurs confrontés à un disque dur qui a été immergé dans l’eau.

Alicia François et Alastair Nisbet du Laboratoire de recherche sur la cybersécurité de l’Université de technologie d’Auckland en Nouvelle-Zélande, soulignent que, sous pression, des suspects dans une enquête peuvent tenter de détruire des preuves numériques avant une saisie par les autorités. Une approche courante consiste simplement à mettre un disque dur dans l’eau dans l’espoir que des dommages aux circuits et aux supports de stockage à l’intérieur rendront les données inaccessibles.

L’équipe a examiné l’impact de l’infiltration d’eau sur les disques durs à disques magnétiques à semi-conducteurs et à rotation conventionnelle, ainsi que le délai sur lequel des dommages irréparables se produisent et comment cela est lié à la probabilité de perte de données importante de l’appareil. Les circuits et autres composants commencent à se corroder assez rapidement après la pénétration d’eau. Cependant, si un appareil peut être récupéré et séché dans les sept jours, il y a une chance raisonnable qu’il fonctionne toujours et que les données soient accessibles.

« En fin de compte, la submersion dans l’eau peut rapidement endommager un disque, mais avec la précipitation et les compétences nécessaires, les données peuvent toujours être récupérées à partir d’un disque dur endommagé par l’eau », écrit l’équipe.

Cependant, si l’appareil a été immergé dans l’eau salée, des dommages irréparables peuvent survenir dans les 30 minutes. La situation est pire pour un disque SSD qui sera essentiellement détruit dans la minute suivant l’entrée d’eau salée. La recherche fournit un guide utile pour les enquêteurs légistes qui récupèrent des disques durs qui ont été immergés dans l’eau.