Réponse à incident et investigation numérique sur Linux
Quitter

Leçon 7 sur 12 · Investigation

Image disque et image mémoire : concepts et outils

50 min Debian 12

Objectif

Savoir quand faire une copie forensique (disque, mémoire) et comment procéder pour qu'elle soit fidèle, prouvable et analysable sans jamais altérer l'original. Cette leçon donne les concepts et les outils ; la pratique fine du carving est un métier à part.

Cette leçon fait partie de la formation complète

Débloquez Réponse à incident et investigation numérique sur Linux pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.

Déjà inscrit ? Connectez-vous.