Acquisition and Integrity of Digital Traces Flashcards
Def acquisition hardware et numerique
hardware = appareil
numerique = donnes
Donner els deux types d’acquisiton
logique (Logique et systeme de fichier) et physique
def acquisition logique
le - de donnes, ne peut que donner les infos du profil d’utilisateur en cours et pas els autres
def acquisition systeme de ficheir
plsu de donnes car acces a root donc on peut reccuper les donnes des autres utilisateurs
def acquisition physique
le + de donnes car acces a tout meme fichiers supprime = tres dur a appliquer
que a besoin un support volatil?
du courant pour foncitonner
difference clone et image
clone est un copy paste sur un autre appareil alors que les donnes sur une image sont mis dans des fichiers
Que faut il pour la preservation
mettre un bloqueur decriture –> FTK imager
de combien est la longeur de SHA1
40 caracteres
caract de hash
ne pas retrouver la source
ne pas trouver une source avec le mm hash
2 sources donnant le mm hash –> collision –> + forte
