Investigation numérique
L’investigation numérique consiste à préserver la mémoire d’un appareil contenant de la donnée numérique (disque dur, smartphone, clé USB, carte mémoire..) puis d’analyser celle-ci dans le but de collecter des preuves et des empreintes numériques.
Une preuve numérique ne se limite pas uniquement aux fichiers utilisateurs (word, excels, photos etc…). Elle peut prendre la forme de résidus ou d’éléments supprimés, d’informations liées aux fichiers (date de prise de vue, horodatage..) appelées métadonnées ou encore, des données liées à l’utilisation de l’appareil (fichiers systèmes, logs…).