Leçon 2 sur 12 · Fondamentaux
Collecter les preuves : ordre de volatilité et chaîne de conservation
Objectif
Recueillir sur un serveur suspect tout ce qui peut servir à l'enquête, dans le bon ordre, en modifiant le moins possible la machine, et pouvoir prouver plus tard que rien n'a été altéré.
Cette leçon fait partie de la formation complète
Débloquez Réponse à incident et investigation numérique sur Linux pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.