Leçon 7 sur 12 · Investigation
Image disque et image mémoire : concepts et outils
Objectif
Savoir quand faire une copie forensique (disque, mémoire) et comment procéder pour qu'elle soit fidèle, prouvable et analysable sans jamais altérer l'original. Cette leçon donne les concepts et les outils ; la pratique fine du carving est un métier à part.
Cette leçon fait partie de la formation complète
Débloquez Réponse à incident et investigation numérique sur Linux pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.