Diagnostic et réparation de supports électroniques chiffrés et endommagés

Discipline

Informatique

Classification

Informatique

Mots-clés libres

Investigation numérique, Diagnostic, Extraction de données, MultiMedia Card, Protocole, Caméra thermique

Mots-clés

Technologie de l'information,

Données -- Récupération (informatique)

L'investigation numérique est la science forensique qui consiste à rechercher et récupérer des données dans des supports numériques. Le terme de supports numériques recouvre l'ensemble des équipements permettant d'acquérir, manipuler ou stocker de la donnée sous forme d'encodage numérique. Les supports rencontrés peuvent être des ordinateurs, des consoles de jeu ou des smartphones, qui se sont largement répandus ces vingt dernières années. Toutefois depuis 2015, les supports sont plus divers et complexes avec la numérisation croissante des objets du quotidien (par exemple : les ampoules, les télévisions, les jouets, l'électroménager). L'évolution du volume global des supports, ainsi que leur complexité sont devenus une problématique importante pour les laboratoires d'investigation numérique. Dans ce contexte, ces laboratoires doivent s'adapter pour que les experts soient en mesure d'assurer leurs missions dans des temps compatibles avec le temps judiciaire. Cette adaptation passe par la formation et le développement de nouvelles techniques. C’est dans l’optique de répondre à ces derniers, que les travaux présentés dans le cadre de ce mémoire, ont été réalisés. La première partie du document présente les trois secteurs d’activités qui ont été une source d’inspiration pour les travaux. Dans un premier temps, l’investigation numérique est présentée, car il s’agit de l’activité pour laquelle les travaux sont réalisés. Suivent l’analyse de défaillance, ainsi que la rétro-conception matérielle, car il s’agit de deux secteurs moteurs dans le domaine de l’interaction avec les composants électroniques. La seconde partie du document traite tout d'abord de la démarche qui a conduit à sélectionner des composants MultiMedia Card (MMC) comme supports cibles pour nos travaux. La seconde partie fait également un état des lieux des équipements présents dans les laboratoires d’investigation numérique, ainsi que ceux supplémentaires dans les laboratoires d’analyse de défaillance et qui pourront être utilisés par la suite. La troisième partie décrit le protocole de diagnostic des MMC qui a été développé dans le but d’harmoniser des procédures de recherche de défaut dans les laboratoires d’investigation numérique. Ce protocole a été réalisé en prenant en compte l’ensemble des équipements présentés. Dans ce protocole, nous avons ajouté deux équipements provenant de l’analyse de défaillance et ayant démontré leur utilité dans le diagnostic des supports de forensique numérique. La caméra thermique et le microscope acoustique à balayage. Le protocole développé dans la troisième partie permettant d’effectuer un diagnostic menant à une réparation structurelle, la continuité des travaux a consisté à la récupération des données. Ainsi, la partie quatre présente tout d'abord un état des lieux des solutions commerciales existantes pour effectuer une extraction des données. Toutefois, beaucoup de MMC n’étant pas supportées par les outils commerciaux, une démarche complète pour le traitement de ces supports a été développée (de l’étude de la composition du support, à la lecture, puis à la fiabilisation de la donnée). La dernière partie du mémoire présente quatre perspectives identifiées durant l’ensemble des travaux.