Evidence Destruction

Cette leçon se concentrera sur la manière dont les preuves numériques doivent être éliminées après l'expiration de la période de conservation. Il est essentiel que les preuves soient détruites de manière sécurisée. Heureusement, il existe un certain nombre de méthodes que nous pouvons utiliser pour y parvenir. Nous aborderons :

• Démagnétisation
• Déchiquetage de fichiers
• Déchiquetage physique
• Concasseur hydraulique
• Réécriture

Démagnétisation

Lorsqu'elles sont exposées au puissant champ magnétique d'un démagnétiseur, les données magnétiques d'une bande ou d'un disque dur sont neutralisées ou effacées. La démagnétisation est la forme garantie d'effacement du disque dur, ce qui signifie qu'elle constitue la méthode standard de destruction des données. L'utilisation du bon démagnétiseur garantit que vos informations ne seront plus récupérables.

Déchiquetage de fichiers

Le déchiquetage de fichiers peut parfois être identique à la suppression manuelle d'un fichier ou d'un dossier et, comme nous l'avons vu au début du cours, ces fichiers peuvent être récupérés à moins qu'ils ne soient écrasés. Il ne s'agit pas d'une méthode sûre pour supprimer des preuves numériques, car il est possible qu'elles puissent être récupérées. Toutefois, certains programmes de destruction de fichiers utilisent différentes méthodes pour remplacer ou nettoyer les données sélectionnées pour le déchiquetage. Une méthode connue sous le nom de méthode d'effacement DoD 5220.22-M comprend 3 étapes :

• Étape 1 : écrit un zéro et vérifie l'écriture.
• Étape 2 : écrit un et vérifie l'écriture.
• Étape 3 : écrit un caractère aléatoire et vérifie l'écriture.

Déchiquetage physique

Le déchiquetage physique consiste à détruire un support de stockage physique afin qu'il ne soit pas possible de le réassembler et d'y accéder. Un disque dur, une clé USB ou tout autre matériel sera détruit en petits morceaux à l'aide d'un équipement de destruction de qualité industrielle. Le processus de déchiquetage du disque dur détruit les plateaux, les mécanismes et les composants électroniques du disque, rendant les données irrécupérables.

Concasseur hydraulique

Comme son nom l'indique, cette méthode de destruction utilise une presse hydraulique avec une tige métallique enfoncée directement dans le disque dur. Le fait de percer un trou avec une force de pression d'environ 3 400 kg détruit complètement les plateaux du lecteur, ondulant et fracturant les surfaces magnétiques et rendant les données du disque irrécupérables. D'autres méthodes peuvent consister à plier les disques durs jusqu'à ce qu'ils s'enclenchent, comme le montre l'image ci-dessous.

Réécriture

Les entreprises peuvent souhaiter réutiliser des disques durs ou des clés USB qui ont fait l'objet d'enquêtes médico-légales. Le remplacement peut donc être la meilleure option, car cela n'entraîne pas de destruction physique. Comme indiqué au début de ce domaine, les données restent généralement accessibles jusqu'à ce qu'elles soient remplacées. Nous pouvons simplement écrire des zéros sur un disque dur, en remplaçant toutes les données existantes. Windows propose une fonction appelée Diskpart qui vous permet de vider complètement un disque dur à partir de l'invite de commande.