Lorsque des messages privés sont soudainement divulgués à une tierce personne, qu'un smartphone présente une activité inhabituelle ou que des fichiers importants disparaissent d'un ordinateur, les soupçons ne tardent pas à naître. Toutefois, de simples soupçons ne suffisent pas à mener une enquête fiable. Ce qui importe, ce sont les traces numériques effectivement présentes et les conclusions techniquement vérifiables que l'on peut en tirer.

Nos services d'expertise informatique à Bonn accompagnent les particuliers, les entreprises, les avocats et les organisations dans l'examen professionnel de leurs appareils et données numériques. Nous nous concentrons particulièrement sur les smartphones et les ordinateurs. Selon les circonstances, les supports de stockage externes, les sauvegardes existantes et autres sources de données accessibles peuvent également être inclus dans l'enquête.

Pour les particuliers, les questions sont souvent très précises : Mon téléphone a-t-il été piraté ? Mon ex-conjoint peut-il encore consulter mes données personnelles ? Un logiciel espion est-il potentiellement présent sur mon smartphone ? Les messages WhatsApp supprimés peuvent-ils encore être analysés ? Un ordinateur peut-il fournir des indices sur la façon dont quelqu’un a accédé à mes informations personnelles ?

L'expertise numérique professionnelle ne vise pas à obtenir une confirmation prédéterminée. Elle examine, sans préjugés, les conclusions techniques possibles et, tout aussi important, celles qui ne peuvent être tirées avec certitude des données disponibles.

Informatique légale à Bonn – quand un soupçon se transforme en question technique

Une bonne enquête forensique ne commence pas par l'analyse du logiciel, mais par une question précise. « Mon téléphone a été piraté » n'est au départ qu'une simple suspicion. Ce qui devient pertinent d'un point de vue forensique, c'est par exemple la présence d'indices d'accès non autorisé, d'applications suspectes, de connexions de comptes inhabituelles ou d'autres modifications techniques significatives sur l'appareil.

Avec un ordinateur, les questions peuvent être tout autres : un périphérique de stockage externe était-il connecté ? Quels fichiers ont été ouverts ou modifiés pendant une période donnée ? Existe-t-il des traces de données supprimées ? Quelles activités de l’utilisateur peuvent encore être retracées techniquement ?

Ce n'est qu'en répondant à cette question qu'il sera possible de déterminer quels appareils doivent être sécurisés et quelles données doivent être examinées.

Expertise en téléphonie mobile à Bonn – Faites examiner votre smartphone par des professionnels

Dans les enquêtes privées, les smartphones constituent souvent la principale source de données numériques. Messageries instantanées, courriels, photos, vidéos, comptes utilisateurs, contacts, applications et connexions au cloud font des téléphones mobiles modernes des systèmes d'information personnels extrêmement complexes.

L' examen médico-légal d'un smartphone peut s'avérer particulièrement utile dans les cas suivants :

• Accès non autorisé suspecté,
• logiciel espion ou logiciel de harcèlement possible,
• surveillance numérique après une séparation
• accès à des comptes inconnus ou suspects,
• Messages WhatsApp supprimés,
• photos, vidéos ou documents manquants,
• Hameçonnage, smishing ou fraude en ligne,
• harcèlement ou menaces numériques,
• communication de messagerie contestée,
• ou la protection des informations numériques dans le cadre d'un litige.

Les données techniquement accessibles dépendent de facteurs tels que le fabricant, le modèle, le système d'exploitation, le niveau de sécurité, le chiffrement et l'état de l'appareil. Par conséquent, les smartphones modernes ne peuvent être traités de la même manière que les disques durs traditionnels.

Nous expliquons plus en détail les notions de base dans l'article de connaissances « Qu'est-ce que l'analyse forensique des smartphones ? ».

Téléphone portable piraté – l’informatique légale peut-elle prouver une attaque ?

De nombreuses victimes remarquent d'abord des changements : le smartphone chauffe anormalement, la batterie se décharge plus vite, la consommation de données augmente ou des identifiants inconnus apparaissent. Parfois, une autre personne accède soudainement à des contenus qui devraient rester privés.

De telles observations peuvent justifier une enquête. Cependant, elles ne constituent pas en elles-mêmes la preuve d'un compromission.

Une consommation élevée de la batterie peut être due à des applications, à la synchronisation, à une mauvaise réception du réseau mobile ou à une batterie vieillissante. Une connexion inconnue nécessite également une analyse technique préalable.

En fonction des données disponibles, il est possible d'examiner les applications, les autorisations, les comptes utilisateurs, les informations système et autres éléments pertinents. L'essentiel est d'avoir une vision d'ensemble, et non de se concentrer sur un seul élément, même supposément suspect.

Logiciels espions et logiciels de harcèlement – ​​que peut-on réellement détecter ?

Lorsqu'il existe un soupçon concret de surveillance, la recherche se concentre souvent uniquement sur une application espionne classique. Cela s'avère insuffisant.

Un accès non autorisé peut également se produire si une autre personne connaît les données d'accès, si un autre appareil est toujours autorisé ou si un compte utilisateur est toujours lié à un système précédemment partagé.

Une enquête médico-légale doit donc envisager plusieurs voies d'accès possibles.

La limitation technique est tout aussi importante : il est impossible de garantir la détection de toute compromission, qu’elle soit imaginable ou antérieure. Un résultat négatif signifie initialement qu’aucune preuve fiable correspondante n’a été trouvée dans l’ensemble de données examiné. Cela ne prouve pas automatiquement qu’aucun accès n’a eu lieu auparavant.

Mon ex-conjoint peut-il encore accéder à mon téléphone ?

Cette question se pose particulièrement souvent dans le cadre d'études privées. Au sein d'une relation, l'accès aux outils numériques est souvent partagé consciemment. Les mots de passe sont connus, les tablettes sont utilisées conjointement, des fonctionnalités familiales sont activées, ou plusieurs appareils sont connectés aux mêmes comptes.

De tels liens peuvent persister après une séparation.

Si un ancien partenaire semble toujours avoir accès à des informations privées, il ne faut pas immédiatement conclure à la présence d'un logiciel espion. Il est d'abord nécessaire d'enquêter sur les moyens techniques d'accès possibles.

Selon les circonstances, les smartphones, les comptes utilisateurs et éventuellement d'autres appareils peuvent s'avérer pertinents.

Analyse forensique de WhatsApp à Bonn – bien plus que l'historique des conversations visibles

La communication via WhatsApp peut jouer un rôle important dans les ruptures, les menaces, les cas de fraude, les litiges et les conflits commerciaux.

L'analyse forensique de WhatsApp ne se limite pas à la lecture des conversations visibles. Selon la méthode d'extraction, les messages, les horodatages, les données des participants, les fichiers multimédias, les documents, les informations sur les groupes et d'autres éléments techniques peuvent être accessibles.

Cela signifie qu'une source de données originale peut être beaucoup plus informative qu'une simple capture d'écran.

Une capture d'écran ne montre initialement que ce qui était affiché à l'écran à un instant précis. Les structures de messagerie sous-jacentes ne sont généralement pas incluses.

Notre article « Analyse forensique des messages WhatsApp » explique cela plus en détail.

Est-il possible de récupérer les messages WhatsApp supprimés ?

La possibilité de récupérer un message supprimé dépend de la situation spécifique des données. Une garantie de récupération absolue ne serait pas techniquement viable.

Les facteurs pertinents incluent le système d'exploitation, la version de WhatsApp, l'état de la base de données, les sauvegardes existantes et l'utilisation continue du smartphone après la suppression.

D'autres sources de données peuvent également intervenir. Par exemple, une sauvegarde plus ancienne peut contenir des informations qui ne sont plus visibles sur le smartphone actuel. De même, différents ensembles de données peuvent exister sur un autre appareil de communication.

Si les messages supprimés sont importants, il convient d'utiliser l'appareil le moins possible et de ne pas réinstaller WhatsApp prématurément.

Informatique légale à Bonn – examen de PC, d'ordinateurs portables et de Mac

Tous les problèmes numériques ne peuvent pas être résolus via un smartphone. Les PC Windows, les ordinateurs portables et les Mac peuvent contenir des traces supplémentaires pertinentes pour les enquêtes privées et professionnelles.

Selon le système et la question posée, l'informatique légale peut enquêter, entre autres, sur les domaines suivants :

• Informations sur les fichiers et le système de fichiers
• données supprimées, dans la mesure où elles sont encore techniquement disponibles,
• Activités des utilisateurs,
• Informations sur le navigateur et le téléchargement,
• Journaux système,
• périphériques USB connectés,
• périphériques de stockage externes,
• données de messagerie locale,
• Traces de cloud et de synchronisation,
• programmes installés ou utilisés,
• et les relations temporelles entre différents événements.

Nous expliquons les bases et les méthodes d'enquête typiques dans la section « Qu'est-ce que l'informatique légale ? »

Examiner le téléphone portable et l'ordinateur ensemble

L'un des atouts majeurs de l'analyse forensique numérique réside dans la corrélation de différentes sources de données.

Supposons que des données privées WhatsApp soient accessibles à un inconnu. Dans un premier temps, aucune explication claire n'est disponible sur le smartphone. Toutefois, si WhatsApp était également utilisé sur un ordinateur, d'autres traces pourraient y être présentes.

Il en va de même pour les courriels, les comptes de navigateur, les services cloud et les fichiers synchronisés.

Il convient donc de ne pas considérer les smartphones et les ordinateurs de manière isolée. Si la question de recherche porte sur plusieurs systèmes, une analyse multi-dispositifs peut s'avérer nettement plus instructive.

Fichiers supprimés sur ordinateur, SSD ou disque dur

Sur ordinateur, la possibilité de récupérer des fichiers supprimés dépend fortement du support de stockage utilisé et de son utilisation ultérieure.

Les disques durs magnétiques traditionnels peuvent avoir des conditions de fonctionnement différentes de celles des SSD modernes. Les SSD utilisent des mécanismes de gestion de la mémoire supplémentaires qui peuvent avoir une incidence significative sur la récupération ultérieure de données supprimées.

Par conséquent, un ordinateur contenant des données importantes supprimées ne devrait idéalement pas être utilisé inutilement. Toute utilisation ultérieure risque d'altérer ces données.

Là encore, il est important de rappeler que la récupération de données et l'enquête numérique sont deux choses différentes. Dans le cadre d'une enquête relative à des preuves, il importe non seulement de savoir si un fichier peut être récupéré, mais aussi de connaître sa source et son contexte technique.

Preuves numériques en cas de séparation, de menaces et de litiges privés

Les affaires privées sont souvent particulièrement délicates. Elles ne concernent pas seulement la technologie, mais aussi la communication personnelle, les relations et parfois des conséquences juridiques importantes.

C’est précisément pourquoi une enquête doit se limiter à la question spécifique posée.

Par exemple, si le seul but est de clarifier si une communication WhatsApp spécifique existe techniquement, il n'y a aucune raison d'évaluer tout le contenu privé d'un smartphone sans se référer à la tâche.

Une enquête ciblée réduit les intrusions inutiles dans les données privées tout en améliorant la clarté de l'analyse.

Enquêter sur l'hameçonnage, le smishing et la fraude en ligne

Après une tentative d'hameçonnage ou de smishing, des questions se posent souvent quant au déroulement exact des événements. A-t-on seulement ouvert un lien ? Des identifiants de connexion ont-ils été saisis ? Un fichier a-t-il été téléchargé ? Y a-t-il eu d'autres activités sur le smartphone ou l'ordinateur en lien avec l'incident ?

Selon les cas, les messages, les courriels, les données de navigation, les téléchargements et autres éléments peuvent contribuer à la reconstitution.

Une enquête technique peut permettre de documenter les liens. Cependant, elle ne peut pas identifier automatiquement la personne physique à l'origine d'une attaque en se basant uniquement sur une adresse IP, un numéro de téléphone ou un nom de domaine.

Conservation des preuves numériques pour les avocats et les procédures judiciaires

En tant que ville fédérale, centre scientifique et siège de nombreuses organisations, Bonn bénéficie d'un environnement dans lequel l'information numérique peut régulièrement acquérir une importance juridique.

Pour les avocats et leurs clients, le contenu visible d'un fichier ou d'un message n'est pas le seul élément pertinent. L'origine, la méthode de sauvegarde, le contexte temporel et l'intégrité des données examinées peuvent être tout aussi importants.

Les valeurs de hachage cryptographiques peuvent être utilisées dans les sauvegardes appropriées. Cela permet de vérifier si un ensemble de données défini a été modifié après sa sauvegarde.

Cependant, une valeur de hachage ne constitue pas un gage d'authenticité universel. Elle ne prouve ni la véracité d'un contenu, ni son auteur.

Cette distinction importante est expliquée dans notre article de synthèse sur l’ intégrité des preuves numériques.

Bonn en tant que site fédéral, scientifique et organisationnel

À Bonn, les exigences en matière de criminalistique numérique dépassent le cadre des affaires commerciales traditionnelles. La ville se caractérise par ses structures publiques et institutionnelles, son dynamisme scientifique et de recherche, ses services et ses organisations actives aux niveaux national et international.

Dans de tels environnements, les enquêtes numériques peuvent impliquer des données particulièrement sensibles. Les communications internes, les informations de recherche, la documentation de projet, les données personnelles ou les documents confidentiels peuvent être répartis sur différents terminaux et systèmes de stockage.

Une enquête professionnelle doit donc être non seulement techniquement rigoureuse, mais aussi clairement définie. Il convient de préciser de manière transparente quels systèmes sont examinés, quelle période est concernée et quelles questions doivent être résolues.

Expertise en informatique légale pour les entreprises et les organisations à Bonn

Les entreprises et les organisations sont confrontées à des problématiques différentes de celles des particuliers possédant un smartphone. Voici quelques exemples de motifs d'enquête :

• Vol de données suspecté,
• activités suspectes avant le départ d'un employé,
• utilisation non autorisée d'informations confidentielles,
• fichiers supprimés ou manipulés,
• Utilisation de supports de stockage externes,
• comptes d'utilisateurs compromis,
• Incidents cybernétiques,
• ou la protection des données numériques à des fins d'enquêtes internes et juridiques.

Les systèmes requis dépendent des circonstances spécifiques. Une analyse exhaustive et généralisée de toutes les données de l'entreprise n'est ni techniquement ni organisationnellement conseillée.

Vol de données par des employés – quelles preuves pourraient être pertinentes ?

Une enquête est souvent déclenchée avant ou après le départ d'un employé. Des fichiers confidentiels peuvent avoir été copiés, supprimés ou transmis à des tiers.

Selon le système, l'activité des fichiers, les périphériques de stockage externes, le navigateur et les artefacts du cloud, ainsi que d'autres informations techniques peuvent être pertinents.

Là aussi, une interprétation prudente est cruciale.

Le fait qu'une clé USB soit connectée prouve uniquement la connexion du support de stockage. Cela n'implique pas automatiquement que des fichiers spécifiques aient été copiés.

Une connexion technique plus forte peut apparaître si plusieurs traces indépendantes correspondent en termes de temps et de contenu.

Recherche et science – ensembles de données numériques sensibles

Les universités, les institutions scientifiques et les organismes liés à la recherche travaillent avec des données dont la portée peut aller bien au-delà des documents de bureau classiques.

Les résultats de recherche, les informations sur les projets, les évaluations, la documentation technique ou les résultats non publiés peuvent avoir une valeur scientifique ou économique importante.

En cas de suspicion concrète d'utilisation ou de divulgation non autorisée, il convient tout d'abord de déterminer sur quels appareils et systèmes les informations concernées ont été effectivement traitées.

Ce n'est qu'alors qu'un périmètre d'investigation pertinent pourra être déterminé.

Cybercriminalité suite à un incident de sécurité informatique

Lors d'un incident cybernétique, la gestion des dommages et la préservation des preuves sont parfois contradictoires. Il peut être nécessaire d'isoler un système affecté. Parallèlement, des mesures de suppression ou de réinstallation non coordonnées peuvent altérer des preuves importantes.

Avec les systèmes en fonctionnement, le risque de perte de données volatiles dès l'arrêt de l'appareil est accru. De plus, avec les ordinateurs chiffrés, un état de fonctionnement déjà accessible peut être perdu.

Il n'existe donc pas de règle universelle quant à l'arrêt immédiat d'un ordinateur affecté ou à son maintien en marche. La décision doit être prise en fonction de la situation et de l'objectif de l'enquête.

Comment les appareils numériques sont-ils sécurisés d'un point de vue médico-légal ?

La méthode de fixation appropriée dépend de l'objet examiné.

Pour les supports de stockage de données traditionnels, l'imagerie forensique avec des méthodes de protection en écriture contrôlées peut s'avérer utile. Pour les ordinateurs en fonctionnement ou chiffrés, d'autres approches peuvent être nécessaires.

Les smartphones constituent une catégorie d'appareils à part. Avec les iPhones et appareils Android modernes, une copie classique, secteur par secteur, est souvent impossible. Différentes méthodes d'extraction sont donc disponibles, selon l'appareil.

Par conséquent, ce qui est crucial, ce n'est pas l'affirmation catégorique d'une « copie à l'identique », mais la documentation vérifiable de ce qui a réellement été sauvegardé et de la méthode utilisée.

Quel logiciel d'analyse forensique utilisons-nous ?

Les différents appareils et structures de données requièrent des outils spécialisés différents. Par conséquent, une enquête professionnelle ne peut se fonder sur un seul logiciel.

Cellebrite Inseyets

Cellebrite Inseyets est particulièrement adapté à l'acquisition et à l'analyse de données numériques mobiles. Les informations disponibles dépendent du smartphone, de son système d'exploitation et des méthodes d'extraction techniquement possibles.

Cellebrite Collectionneur numérique

Digital Collector prend en charge les méthodes d'acquisition adaptées aux ordinateurs et aux supports de stockage numériques. La procédure spécifique dépend du matériel, du système d'exploitation, du chiffrement et de l'état du système.

Inspecteur de Cellebrite

Cellebrite Inspector est utilisé pour l'examen structuré des ensembles de données informatiques forensiques et prend en charge l'analyse des artefacts pertinents.

X-Ways Forensics

X-Ways Forensics permet des investigations détaillées des supports de données, des partitions, des systèmes de fichiers et autres structures informatiques à des fins d'analyse forensique.

MOBILedit Forensic et MEFF 3 Pro

MOBILedit Forensic et MEFF 3 Pro complètent notre base d'outils pour l'investigation des appareils mobiles et peuvent ouvrir des pistes d'analyse supplémentaires en fonction du smartphone spécifique.

L'évaluation d'un expert demeure le facteur déterminant. Les logiciels d'analyse forensique peuvent extraire, structurer et présenter les données. Toutefois, un rapport généré automatiquement ne constitue pas un avis d'expert et ne saurait remplacer l'interprétation professionnelle des résultats techniques.

Gestion de la qualité et évaluation par des experts

LB Detektive GmbH (Groupe LB) dispose d'un système de management de la qualité certifié par TÜV NORD selon la norme DIN EN ISO 9001, dont le champ d'application inclut l'expertise informatique. De plus, l'expert est certifié selon la norme DIN EN ISO/IEC 17024.

Dans le cadre des enquêtes numériques, la qualité repose avant tout sur la traçabilité des processus : les objets faisant l’objet de l’enquête doivent être clairement identifiés, les procédures de sécurité documentées et les résultats techniques dissociés de toute interprétation ultérieure.

Cette distinction est cruciale, notamment dans les affaires juridiques. L'analyse forensique numérique établit des faits techniques. Il convient de la distinguer de l'évaluation juridique finale.

Trois cas typiques d'informatique légale

Cas 1 : Un ex-partenaire a encore accès à des messages privés

Après une rupture, il apparaît qu'une tierce personne a accès à des informations issues de communications privées. Au lieu de conclure immédiatement à la présence d'un logiciel espion, différentes pistes sont explorées. Selon les circonstances, les smartphones, les comptes bancaires et autres appareils utilisés peuvent être inclus dans l'enquête.

Cas n° 2 : L’historique WhatsApp est nécessaire dans le cadre d’un litige.

Une partie d'une communication importante est devenue inaccessible. Une enquête est d'abord menée afin de déterminer quelles sources de données restent disponibles. Ce n'est qu'ensuite qu'il sera possible d'évaluer si d'anciens messages ou des éléments techniques peuvent encore être analysés.

Cas 3 : Des fichiers confidentiels ont peut-être été copiés avant un changement d'employé.

Une entreprise constate une activité inhabituelle sur un ordinateur professionnel. L'enquête se concentre sur une période définie et met en corrélation l'activité des fichiers, des périphériques de stockage externes et d'autres traces système. Un incident technique isolé n'est pas interprété prématurément comme une preuve de vol de données.

Comment se déroule une enquête informatique judiciaire à Bonn ?

1. Consignez les faits

Premièrement, il convient de clarifier ce qui a été observé et quelle question technique nécessite une réponse.

2. Déterminer les sources de données pertinentes

Les smartphones, ordinateurs, dispositifs de stockage de données, sauvegardes ou autres systèmes ne sont inclus que s'ils peuvent être pertinents pour la question posée.

3. Évaluer l'état de l'appareil

Le modèle, le système d'exploitation, le chiffrement et l'état actuel influencent la stratégie de sauvegarde appropriée.

4. Sauvegardez vos données en toute sécurité

La méthode de sauvegarde est adaptée à l'appareil spécifique et documentée de manière traçable.

5. Analyser les artefacts pertinents

Les données sécurisées seront examinées en détail afin d'y déceler les traces susceptibles de contribuer à répondre à la question posée.

6. Les résultats sont corrélés

Lorsque plusieurs sources de données sont disponibles, les informations temporelles et les événements techniques peuvent être comparés.

7. Résultats du document

Selon la mission, une documentation technique ou une analyse d'experts plus détaillée des résultats pertinents sera réalisée.

Que faut-il éviter avant un examen ?

• Ne réinitialisez pas hâtivement un smartphone suspect.
• N’essayez pas de supprimer vous-même les logiciels espions présumés.
• N’installez aucune application de nettoyage ou « anti-espion » inconnue.
• Ne réinstallez pas WhatsApp si des messages importants ont été supprimés.
• Ne pas écraser inutilement les sauvegardes existantes.
• Réduisez au minimum l'utilisation continue d'ordinateurs contenant des données importantes supprimées.
• Ne redémarrez pas un ordinateur de preuve éteint uniquement à des fins de vérification personnelle.
• N’éteignez pas par réflexe un ordinateur crypté en fonctionnement.
• Documentez les rapports importants et les horodatages pertinents.
• Conservez les appareils d'origine et les supports de données existants aussi inchangés que possible.

Informatique légale à Bonn et dans la région de Rhein-Sieg

Notre zone de service couvre Bonn et toute la région environnante. Cela comprend, entre autres, Bad Godesberg, Beuel et Hardtberg, ainsi que Königswinter, Bad Honnef, Sankt Augustin, Siegburg, Troisdorf, Bornheim, Alfter, Meckenheim, Rheinbach et d'autres localités de la région de Rhein-Sieg.

Des investigations sont également possibles au-delà de la région immédiate. En Rhénanie, les distances sont courtes, notamment vers Cologne , Leverkusen et Düsseldorf.

Dans les affaires d'entreprises plus importantes, les preuves numériques peuvent également être sécurisées et examinées sur plusieurs sites.

Questions fréquentes sur l'informatique légale à Bonn

Puis-je faire vérifier mon téléphone pour détecter tout accès non autorisé ?

Oui. Selon l'appareil et la base de données disponible, les applications, les connexions de compte, les configurations et autres éléments techniques pertinents peuvent être examinés.

Est-il possible de déterminer si mon téléphone a été piraté ?

Il est possible de rechercher des indicateurs techniques de compromission. Cependant, il est irréaliste de garantir la détection de toutes les attaques, qu'elles soient imaginables ou passées.

Mon ex-partenaire a-t-il encore accès à mes données ?

Cela est techniquement possible de plusieurs manières. Outre les logiciels malveillants, des identifiants de connexion connus, des comptes liés ou des appareils toujours autorisés pourraient être concernés.

Peut-on trouver des logiciels espions sur un smartphone ?

Selon l'appareil et les données disponibles, des indications d'applications suspectes ou d'autres anomalies peuvent être détectées. Cependant, un résultat négatif n'exclut pas toute compromission théoriquement possible ou antérieure.

Est-il possible de récupérer les messages WhatsApp supprimés ?

Dans certains cas, des messages supprimés ou des traces résiduelles peuvent subsister. Cela dépend notamment du système d'exploitation, de l'état de la base de données, des sauvegardes et de l'utilisation de l'appareil.

L'authenticité d'une conversation WhatsApp peut-elle être vérifiée ?

Si l'appareil d'origine ou une extraction appropriée est disponible, les structures de données sous-jacentes peuvent être examinées beaucoup plus en profondeur qu'avec une simple capture d'écran.

Un ordinateur peut-il être examiné après un accès non autorisé ?

Oui. Selon le système, l'activité de l'utilisateur, les informations système, les données du navigateur, les fichiers et autres éléments pertinents peuvent être analysés.

Est-il possible de récupérer des fichiers supprimés d'un ordinateur ?

C'est possible. Le type de support de stockage, le système de fichiers, l'écrasement des données et leur utilisation ultérieure ont un impact significatif sur la possibilité de récupération.

Est-il possible de déterminer si une clé USB a été connectée ?

Sur les systèmes compatibles, des informations concernant les périphériques USB connectés peuvent être disponibles. Toutefois, la connexion à elle seule ne prouve pas que des fichiers spécifiques ont été transférés.

Est-il possible de déterminer qui a utilisé un ordinateur ?

Les éléments techniques permettent d'associer des activités à un compte utilisateur ou à une session. Toutefois, cela ne prouve pas toujours avec certitude quelle personne physique se trouvait réellement devant l'appareil.

Peut-on analyser conjointement les données des smartphones et des ordinateurs ?

Oui. Si la question concerne plusieurs appareils, la corrélation temporelle et factuelle des différentes sources de données peut s'avérer particulièrement précieuse.

Un rapport d'expertise automatisé est-il déjà considéré comme un avis d'expert ?

Non. Les logiciels prennent en charge la sauvegarde et l'analyse. Toutefois, un avis d'expert requiert une question précise, une méthodologie claire, un examen professionnel et une évaluation raisonnée.

Combien coûte une enquête informatique légale à Bonn ?

L'effort requis dépend du type d'équipement, du nombre de sources de données, de l'accessibilité technique, du volume de données, de l'objectif de l'enquête et de la documentation souhaitée. C'est pourquoi, dans les cas complexes, il convient de déterminer au préalable le périmètre nécessaire de l'enquête.

Ne modifiez pas les traces numériques par une action précipitée.

Si un smartphone est potentiellement surveillé, si des messages importants ont été supprimés ou si une activité suspecte a été détectée sur un ordinateur, l'état actuel de l'appareil peut s'avérer crucial pour l'enquête ultérieure.

La réinitialisation, la réinstallation, le nettoyage manuel et une utilisation intensive et continue peuvent altérer les données importantes. Il est donc essentiel de déterminer au préalable quelles informations doivent être sauvegardées et quelle procédure est appropriée pour l'appareil concerné.

Pour une première évaluation par un expert, l'appareil concerné, l'anomalie observée, la période pertinente et les modifications déjà apportées sont des éléments essentiels. Ces informations permettent de déterminer la méthode de conservation et d'analyse médico-légale la plus appropriée.

Vous trouverez des informations plus spécialisées sur l'analyse forensique des smartphones, l'analyse forensique informatique , les données de messagerie instantanée, la préservation des preuves numériques et les méthodes d'enquête technique dans notre base de connaissances sur l'analyse forensique numérique.