Analyse médico-légale et récupération de données à partir de disques durs immergés dans l’eau

0
36

Crédit: Domaine public Pixabay / CC0

Un disque dur d’ordinateur peut être une riche source de preuves dans une enquête médico-légale … mais seulement si l’appareil est intact et en bon état, sinon de nombreuses étapes supplémentaires pour récupérer des données incriminantes de l’intérieur sont nécessaires et ne réussissent pas toujours, même entre les mains les plus expertes. Recherche publiée dans le Journal international de la sécurité électronique et de la criminalistique numérique considère les problèmes de récupération des données pour les enquêteurs confrontés à un disque dur qui a été immergé dans l’eau.

Alicia François et Alastair Nisbet du Laboratoire de recherche sur la cybersécurité de l’Université de technologie d’Auckland en Nouvelle-Zélande, soulignent que, sous pression, des suspects dans une enquête peuvent tenter de détruire des preuves numériques avant une saisie par les autorités. Une approche courante consiste simplement à mettre un disque dur dans l’eau dans l’espoir que des dommages aux circuits et aux supports de stockage à l’intérieur rendront les données inaccessibles.

L’équipe a examiné l’impact de l’infiltration d’eau sur les disques durs à disques magnétiques à semi-conducteurs et à rotation conventionnelle, ainsi que le délai sur lequel des dommages irréparables se produisent et comment cela est lié à la probabilité de perte de données importante de l’appareil. Les circuits et autres composants commencent à se corroder assez rapidement après la pénétration d’eau. Cependant, si un appareil peut être récupéré et séché dans les sept jours, il y a une chance raisonnable qu’il fonctionne toujours et que les données soient accessibles.

“En fin de compte, la submersion dans l’eau peut rapidement endommager un disque, mais avec la précipitation et les compétences nécessaires, les données peuvent toujours être récupérées à partir d’un disque dur endommagé par l’eau”, écrit l’équipe.

Cependant, si l’appareil a été immergé dans l’eau salée, des dommages irréparables peuvent survenir dans les 30 minutes. La situation est pire pour un disque SSD qui sera essentiellement détruit dans la minute suivant l’entrée d’eau salée. La recherche fournit un guide utile pour les enquêteurs légistes qui récupèrent des disques durs qui ont été immergés dans l’eau.


La technologie d’enregistrement assistée par micro-ondes promet des performances de disque dur haute densité


Plus d’information:
Alicia Francois et coll. Analyse médico-légale et récupération de données à partir de disques durs immergés dans l’eau, Journal international de la sécurité électronique et de la criminalistique numérique (2021). DOI: 10.1504 / IJESDF.2021.113374

Citation: Récupération de données Wetware: Analyse médico-légale et récupération de données à partir de disques durs immergés dans l’eau (2021, 29 mars) récupéré le 29 mars 2021 sur https://techxplore.com/news/2021-03-wetware-forensic-analysis-recovery-water -submerged.html

Ce document est soumis au droit d’auteur. En dehors de toute utilisation équitable à des fins d’étude ou de recherche privée, aucune partie ne peut être reproduite sans l’autorisation écrite. Le contenu est fourni seulement pour information.


Les offres de produits Hi-tech en rapport avec cet article

Laisser un commentaire