Investigation numérique

L’investigation numérique consiste à préserver la mémoire d’un appareil contenant de la donnée numérique (disque dur, smartphone, clé USB, carte mémoire..) puis d’analyser celle-ci dans le but de collecter des preuves et des empreintes numériques.

Une preuve numérique ne se limite pas uniquement aux fichiers utilisateurs (word, excels, photos etc…). Elle peut prendre la forme de résidus ou d’éléments supprimés, d’informations liées aux fichiers (date de prise de vue, horodatage..) appelées métadonnées ou encore, des données liées à l’utilisation de l’appareil (fichiers systèmes, logs…).


Notre expertise

Le laboratoire Data LabCenter est inscrit sur la liste des experts près la Cour d’Appel de Nancy en tant que personne morale. Nous intervenons principalement dans le cadre de procédures pénales sur demande d’un magistrat, mais également pour assister les huissiers de France et dans le cadre d’affaires civiles.

Procédure pénale


Ordinateurs, disques durs, smartphones et tablettes sont des appareils de plus en plus présents dans les affaires judiciaires.

Ces objets de notre quotidien peuvent contenir des informations importantes pour une enquête.

Nous pouvons intervenir à la demande d’un magistrat. Notre rapport d’expertise est conçu pour être lu par tous, y compris par des non-informaticiens.

Procédure civile


Nous pouvons intervenir et rédiger un rapport d’expertise dans le cadre d’affaires civiles.

Vol de données, effacement d’informations cruciales sur un ordinateur... Une affaire civile peut être menée dès qu’un conflit intervient entre 2 personnes (morales ou physiques).

Notre objectif et de relater toutes les preuves numériques dans un rapport complet d’expertise informatique.

Assistance à huissier


Il est important de ne rien tenter soi-même pour ne pas altérer des preuves numériques et les rendre inexploitables en cas de recours en justice.

Accompagnés d’un huissier, nous allons acter dans le temps l’état de votre matériel informatique afin de lui donner du poids, une vauleur si vous souhaitez entreprendre des poursuites.

Nous avons la mission de créer dans un format caractéristique un dump* (*clone) de vos médias contenant des potentielles preuves informatiques.

Rayon d'action

Nous pouvons analyser physiquement les plateaux des disques durs et les puces mémoires contenant de la donnée. Nous disposons également d’une salle blanche pour récupérer les données d’un matériel incomplet, endommagé ou partiellement détruit.

Rayon d'action de média Data LabCenter
Disque dur
externe
Disque dur
interne
Ordinateur
et portable
Disque
mémoire (SSD)
Carte
mémoire
Clé
USB
Smartphone
et carte SIM
Tablette CD / DVD
Blueray
Serveur et
NAS
RAID
Disque dur Externe Disque dur
externe
Disque dur Interne Disque dur
interne
Ordinateur Apple Mac ou PC Windows Linux fixe, notebook et portable Ordinateur
et portable
Disque dur SSD Disque
mémoire (SSD)
Carte mémoire, SD, micro SD, XD, Compact Flash Carte
mémoire
Clé usb Clé
USB
Téléphone mobile, smartphone et carte SIM Smartphone
et carte SIM
Tablette et Fablette Tablette
Média optique CD, DVD, BR Blueray CD / DVD
Blueray
Disque dur serveur raid d'entreprise ou serveur nas Serveur et
NAS
Installation de disque en RAID, grappe de disques RAID

Exemples de missions

Notre laboratoire est en mesure de réaliser de nombreuses missions d’expertises autour de la donnée numérique. Voici quelques exemples de missions réalisables par notre laboratoire (liste non exhaustive) :

  • Récupérer des données effacées et indiquer si possible la date d’effacement.
  • Mettre en évidence une catégorie d’image détenue dans la mémoire de l’ordinateur.
  • Rechercher l’historique de la navigation sur internet.
  • Rechercher des mots clés au sein de plusieurs appareils.
  • Lister les numéros communs (SMS, carnet d’adresse, appels) entre plusieurs appareils.
  • Mettre en évidence les itinéraires GPS contenus par un appareil ou une application.
  • Récupérer des données d’un matériel cassé ou endommagé.
  • Détecter la présence de données cachées (chiffrement, stéganographie..)
  • Améliorer le rendu d’une image flou afin de rendre visible un visage, une plaque d’immatriculation.

Le laboratoire

Le laboratoire Data LabCenter est inscrit sur la liste des experts judiciaires près la cour d'appel de Nancy depuis le 1er janvier 2018.

Catégorie E : Industries

  • E.1.2 : Electronique et informatique : Internet et multimédia
  • E.1.3 : Electronique et informatique : Logiciels et matériels

Catégorie G : Médecine légale, criminalistique et sciences criminelles

  • G.2.5 : Investigations scientifiques et techniques : Documents informatiques

Les membres de la direction sont membres de :

  • La CNEJITA : Compagnie nationale des experts de justice en informatique et techniques associées.
  • L'UFIN : Union française de l’investigation numérique.
  • La CEJCAN : Compagnie des experts de justice près la cour d’appel de Nancy.

Les étapes à suivre

Data LabCenter est un laboratoire français spécialiste dans le domaine de la récupération de données et de l’investigation numérique. Nous avons mis en place une procédure simple pour le traitement de vos missions.

1   Estimation


Votre mission détaillant le matériel à analyser et les tâches à accomplir nous permet de vous transmettre une estimation.

2   Enlèvement


Vous pouvez nous transmettre le matériel ou les scellés ou nous pouvons réaliser un enlèvement par transporteur.

3   Analyse


Nous effectuons une prévisualisation des médias afin de vous transmettre un devis définitif. Une fois de devis accepté, nous procédons à l'analyse du matériel.

4   Rapport


Nous vous adressons le rapport d’expertise directement.

5   Retour


Nous vous retournons le matériel ou les scellés par transporteur.