|
Recherches de données
 |
La recherche de données peut évidemment porter sur
tout l'espace fonctionnel des supports d'information
et sur leurs métadonnées : ainsi l'établissement
d'histogrammes de fréquence des fichiers ou
répertoires peut être riche d'enseignement
sur le comportement de l'usager d'une machine.
La spécificité du LERTI est la recherche et la reconstitution - totale ou partielle - de données effacées, modifiées ou supprimées par formatage.
|
Selon le type et l'ancienneté d'un formatage, le LERTI pourra reconstituer - en partie ou en totalité - le système de fichier antérieur.
Pour les disques et supports d'information à systèmes
de fichiers, cette recherche portera sur la totalité
de l'espace disque, et en particulier :
|
secteurs non alloués
queues de clusters
espaces inter-partitions.
|
Pour les téléphones et cartes SIM, cette recherche permettra
(entre autres) de :
|
lister l'annuaire téléphonique
reconstituer les SMS effacés
retrouver toute trace encore présente
de fichier effacé, quel qu'en soit
sa nature (vidéo, sons, etc.)
|
|
