Wiki

Table des matières Risques liés à l'ouverture d'un disque dur en dehors d'une salle blanche À l'intérieur d'un disque dur, les têtes de lecture/écriture flottent à une distance infime au-dessus des plateaux en rotation. Une simple particule de poussière peut rayer les pistes, détruire les informations d'asservissement et effacer des systèmes de fichiers entiers. Lorsque quelqu'un ouvre un disque dur sur un bureau ou dans un atelier, la poussière, les fibres, [...]

Table des matières Pression de stockage et rôle de la compression Les sauvegardes, les archives de journaux et les images de disques croissent plus rapidement que la plupart des budgets de stockage. Au lieu de stocker à nouveau chaque motif répété, vous réduisez la redondance et conservez une représentation plus petite qui reste [...]

Table des matières Le temps CPU en tant que ressource partagée Les systèmes d'exploitation modernes jonglent avec des dizaines ou des centaines de threads actifs. Comme il n'existe que quelques cœurs de CPU, la plupart des threads attendent dans des files d'attente tandis qu'un petit sous-ensemble s'exécute. Un changement de contexte permet au planificateur de mettre en pause un thread en cours d'exécution et d'en reprendre un autre. Ce changement rapide crée l'illusion du parallélisme [...]

Table des matières Scène d'incident : Données à risque avant la collecte Lorsqu'un incident se produit, le premier réflexe consiste souvent à “jeter un coup d'œil” sur le système actif. Des clics non planifiés, des connexions root ou des copies de fichiers peuvent modifier les horodatages, les journaux et l'espace non alloué avant que quelqu'un n'enregistre un état propre. L'acquisition de données résout ce problème, en se concentrant sur la collecte de données dans un environnement contrôlé.

Table des matières La migration des données, un changement planifié et non une simple copie de fichier Les entreprises déplacent rarement leurs données une seule fois. Les nouveaux systèmes de stockage, les nouvelles plateformes SaaS et les mises à niveau des systèmes déplacent tous des informations d'un endroit à un autre. La migration des données gère ce changement comme un projet contrôlé, et non comme une simple copie.L'objectif est de déplacer les données entre les systèmes ou [...]

Table des matières L'imagerie disque comme filet de sécurité pour les disques endommagés Lorsqu'un disque commence à cliquer, à envoyer des erreurs d'E/S ou à signaler des secteurs défectueux, chaque lecture supplémentaire augmente le risque de défaillance. L'imagerie disque offre une alternative : vous capturez une copie complète, au niveau des blocs, du disque [...]

Table des matières La criminalistique numérique dans les incidents modernes Un ordinateur portable laisse échapper des documents sensibles, un serveur exécute des processus étranges pendant la nuit et un employé supprime des fichiers critiques juste avant de partir. Dans chaque cas, quelqu'un doit répondre à trois questions : que s'est-il passé, quand et qui était impliqué ? La criminalistique numérique fournit un processus structuré pour collecter, préserver et analyser les preuves numériques afin que ces [...]

Table des matières Comprendre l'erreur “Inaccessible Boot Device” L'erreur “Inaccessible Boot Device” apparaît sous la forme d'un écran bleu (BSOD) avec le code d'arrêt 0x0000007B. Elle signifie que Windows ne peut pas lire le volume système pendant le démarrage. Cette erreur ne signifie généralement pas que le lecteur est complètement défaillant. Le problème vient souvent de pilotes de stockage manquants, d'un système de fichiers endommagé, [...]

Table des matières La mémoire flash dans le stockage quotidien Les clés USB, les cartes SD, les disques SSD et de nombreux appareils intégrés reposent tous sur la mémoire flash. En réalité, les puces flash contiennent souvent encore des données utilisateur après une suppression, un formatage ou des erreurs du système de fichiers.