Datation en sciences forensiques Flashcards
Def datation
Démarche qui consiste à estimer:
* l’intervalle de temps séparant l’élément à dater du temps présent (datation absolue)
* l’ordre chronologique de plusieurs éléments (datation relative).
Comment peut - on situer une trace dans le temps?
- Marqueurs - temporels
- Changements - temporels ou séquentiels
- Reconstruction - de sequences ou chronologies
Donner les differents marqueurs temporels?
- Moment -> precis dans le temps (a tx +/- erreur)
- Intervalle -> delimite entre 2 marqueurs entre elle (entre tX et tY)
ex: derniere fois qu’elle a envoye un message - Durée -> un appel tel = debut et fin (de tx a ty)
Caracteristiques des marqueurs temporels?Exemple?
-Synchronisation des marqueurs
(calibration)
-Traduction de l’information
-Variabilité du transfert et de la persistance
(concept de trace)
-Risque de falsification
-souvent presents/lies a des traces numeriques
Exemple:
* métadonnées (horodatage)
* contenu d’un document
* témoignages
* date de saisie
Def changement - temporels ou sequentiels? Exemple?
Alteration des traces (en lien avec le tps ou une sequence)
pas trop de chgt dans les traces numeriques
–> mais peuvent etre efface volontairement ou degrader suite a un accident
tomperels = par rapport au temps
sequentiel = par rapport a un autre evenement
ex:
* température rectale (moment de la mort)
* décoloration d’une encre (moment d’écriture)
* vidéo (nombre d’images par seconde)
Alteration des traces dans le temps
(proportionnelle a une duree)
Facteurs influencant le chgt:
- Avant le transfert
(par ex. composition de l’encre)
- Pendant le transfert
(par ex. pression)
- Après le transfert
(par ex. conditions de stockage)
Def reconstruction (chronologie)
Reconstruction de la séquence de transfert / création des traces
1) Séquence des marqueurs temporels
2) Séquence des changements (stratigraphie)
Expliquer stratigraphie numerique?
ecriture numerique suivent des regles
regles d’ecriture = comment fonctionne le syst qui va creer la trace numerique –> etre en mesure de reconstruire les evenements dun pdv temporelle
Expliquer le principe de MySQL?
Création d’un enregistrement :
* Si pas d’enregistrement effacé :
–> Ecriture en fin de fichier
* Enregistrement effacé :
–> Recherche dans le premier enregistrement effacé en partant du bas du fichier
——> Si rentre : écriture de l’enregistrement
——> Si rentre pas : écriture du début dans la place disponible et fin à la fin du fichier
–> Possibilité, à partir d’un raisonnement
abductif de faire des hypothèses sur les
activités et leur temporalité