Equipment

La collecte de preuves dans le cadre d'enquêtes de criminalistique numérique nécessite une planification et une préparation minutieuses et si l'enquêteur ne dispose pas de la boîte à outils appropriée, les preuves peuvent être compromises. De nombreux services chargés de l'application de la loi dans le monde entier disposent de laboratoires spécialisés dans lesquels ils peuvent analyser les preuves de manière à empêcher leur falsification. En tant qu'investigateur, vous aurez besoin du même type d'outils à votre disposition, comparables à ceux que vous trouveriez dans un laboratoire.

Équipement

Ordinateur portable ou station de travail Forensic

Il peut être essentiel de se munir d'un ordinateur portable spécialement conçu pour les preuves numériques lors de la collecte des preuves sur les lieux ou de la capture de preuves qui peuvent se trouver en mémoire. Des Linux distributions populaires telles que CAINE ou DEFT se trouvent souvent sur ces ordinateurs portables, ainsi que des systèmes commercialisés pour les forces de l'ordre.

Sacs à preuves électrostatiques avec autocollants inviolables

Les sacs de preuves électrostatiques aideront à protéger tous les composants numériques sensibles des décharges électrostatiques (ESD) pendant le transport des preuves depuis leur emplacement initial vers un environnement de laboratoire sécurisé. L'étiquetage est souvent apposé sur ces sacs pour permettre aux enquêteurs de savoir ce qu'ils contiennent. Il est essentiel de disposer de sacs ou d'autocollants scellés, dont le sceau doit être brisé physiquement pour accéder aux preuves qu'ils contiennent, afin de garantir le maintien de la chaîne de traçabilité et de ne pas altérer les preuves pendant le stockage ou le transport.

Étiquettes

L'étiquetage est essentiel lors de tout type de collecte de preuves. Le fait de savoir ce qu'est un matériel informatique vous permet, ainsi qu'aux autres membres de la chaîne de traçabilité, de déterminer quels sont les éléments de preuve, sans avoir à les consulter.

Photographies

Les appareils photo numériques peuvent être utilisés pour documenter la manière dont l'équipement informatique a été trouvé pour maintenir la chaîne de traçabilité. Il peut montrer quels câbles ont été branchés à un serveur, quels disques durs externes ont été connectés à un ordinateur portable, ce qui s'affichait à l'écran, et bien plus encore.

Bracelets de mise à la terre

À l'instar des sacs électrostatiques, les bracelets de mise à la terre sont importants pour les enquêteurs, afin de s'assurer qu'ils ne compromettent ou n'endommagent pas les preuves par inadvertance lorsqu'ils manipulent des preuves.

Bloqueurs d'écriture matériels

Les bloqueurs matériels d'écriture peuvent être un équipement essentiel qui garantira que vos preuves n'ont pas été falsifiées. Il peut s'agir d'un logiciel installé sur votre ordinateur portable médico-légal ou d'un périphérique matériel qui permet un accès en lecture seule aux périphériques de stockage de données sans compromettre l'intégrité des données qui peuvent s'y trouver.

Disques durs vierges

Si vous devez copier des données sur site, il est essentiel de disposer de disques durs vierges dans votre boîte à outils. Ils peuvent être utilisés conjointement avec des bloqueurs d'écriture pour copier le disque sur un autre sans apporter de modifications inscriptibles au support. Les disques utilisés à des fins de criminalistique doivent être d'une capacité extrêmement élevée, en particulier si des copies bit par bit de disques durs suspects sont copiées. La taille du lecteur récepteur doit toujours être supérieure à celle du lecteur d'origine.

Équipement spécialisé

Dans certains cas, du matériel ou des logiciels spécialisés sont utilisés sur les lieux pour évaluer les preuves numériques trouvées. Cela peut inclure :

• Boîtiers Stronghold/Faraday sans fil : pour empêcher tout signal sans fil d'atteindre les preuves, empêchant ainsi l'accès à distance ou l'effacement.
• Bloqueurs d'écriture spécialisés : bloqueurs d'écriture qui peuvent également être utilisés sur les téléphones portables, les appareils GPS, les appareils IoT et d'autres disques durs non standard.
• Brouilleurs téléphoniques : ils agissent comme un boîtier de Faraday ou une forteresse sans fil.
• Disques flash dédiés : contenant des outils tels que Encase, FTK, CSI Linux et MacQuisiton.