Brainscape's Knowledge GenomeTM

Browse over 1 million classes created by top students, professors, publishers, and experts.


See full index

Criminalistique Numerique > Sem4 > Flashcards

Sem4 Flashcards

1
Q

Qu’est-ce qu’un système de fichier?

A

-structure de fichier
-principaux système de fichiers
-création/ suppression d’un fichier
-récupération de données effacés
- formatage
-comparaison des structures de données

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Quel est l’équipement informatique ?

A

Ordi, serveur

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Quel est la structure physique des supports?

A

Disque physique (clé usb, carte mémoire)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Qu’est ce qu’un bits ?

A

Écriture des données sous la forme d’un champ magnétique ou d’une charge électrique

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Qu’est ce qu’un Nibble?

A

Demi octet (4 bits)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

À quoi correspond les valeur binaire 0 et 1 pour la structure physique des support?

A

Active / désactive

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Pour pouvoir lire ou écrit des données sur un support, trois processus doivent être effectués? Lesquels?

A

Formatage de bas niveau
Partitionnement
Formatage de haut niveau

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Qu’est ce que le formatage de bas niveau?

A

Organisation de la zone de stockage en blocs appelés secteurs -> il est fait au moment de fabrication du support

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Comment est la taille d’un secteurs?
Modifiable par l’utilisateur?
Cbm d’octets

A

Taille fixe
Non modifiable par l’utilisateur
Fixée au moment de la fabrication du support
512 ou 4096 octets

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Le secteur est la plus petite unité ?

A

Vrai

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Quels sont les 3 adjectif d’un secteur? Que cela veut dire?

A

Inscriptible = ne peut pas inscrire des données plus petites que le nbre de caractère

Allouable = disponible pour l’allocation

Adressable = attribuer 1 numéro par secteurs

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Grâce à quoi y’ a t’il un adressage de bloc logique ?

A

LBA -> logical Block Addressing

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Comment fonctionne l’adressage LBA?

A

-numérotation de chaque secteur dans un ordre séquentiel
-ne correspond pas toujours à l’emplacement physique du secteur sur le support
-commence la numérotation à 0

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

De quoi faut il s’assurer avec l’adressage LBA?

A

Tjrs s’assurer que le nbre de secteurs correspond à celui indiqué sur l’étiquette du support (pour les disques durs)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Qu’est ce que le partitionnement?

A

Division logique du support de stockage

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Que faut il pour connaître le partitionnement?

A

Un schéma de partitionnement

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

Quels sont les deux types de shema?

A

MBR - master boot record
GPT - GUID Partition Table

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Qu’est ce que le MBR?

A

Enregistrement de démarrage principal -> 1 et code que l’ordi doit lire

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

Quels sont les caractéristiques de MBR?

A

Partitionnement Intel (PC BIOS)
Valeurs numériques stockée en Little endian

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

Comment se lit le Little endian?

A

Se lit à l’envers -> opposé du big-endian

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

Ou est stocké le GPT (GUID partition Table)?

A

Sur les 34 premiers secteurs (LBA0 à LBA33)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

Ou est stocké le MBR?

A

Sur le premier support de stockage

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

Que contient le GPT?

A

GPT primaire:
-MBR de protection
- En-tête GPT
-Table de partition

GPT secondaire:
-table de partition
-en tête GPT

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Qu’est ce que le formatage de haut niveaux?

A

Création d’un système de fichiers sur une partition
1 système de fichiers par partition (volume logique)

Permet de savoir où est stocké quoi

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
25
Q

À quoi sert de formater un système de données?

A

Permet de savoir dans quelle répertoire est le fichier, où est-ce qu’il commence, quelle est sa taille

26
Q

Qu’est ce qu’un fichier?

A

Ensemble de données numériques réunies sous un même nom enregistrées sur un support de stockage

27
Q

Techniquement comment est constitué un fichier?

A

Une information numérique constituée d’une séquence d’octets permettant des usages divers

28
Q

Que compète un fichier?

A

-un nom de fichier
-une extension
-des metadonées

29
Q

À quoi sert le nom de fichier?

A

Sert à désigner le contenu et y acceder

30
Q

À quoi sert une extension?

A

Renseigne sur la nature des infos contenues
Donne des indis’cations sur l’appli à utiliser pour accéder à son contenu et/ou le manipuler

31
Q

À quoi servent les métadonnées?

A

Certains fichiers contiennes des infos concernant les infos ex résolutions photo

32
Q

Cbm de caractère utilise t’on historiquement pou les extensions de fichiers?
Donner des exemples

A

3 caractère, mtnt 4

Exemple: .html, .jpeg, .xlsx

33
Q

Sur quoi se basent les système d’exploitation et les logiciels pour déterminer son type?

A

Sur l’extension du fichier

34
Q

À quoi peut servir la modification ou la suppression de l’extension d’un fichier ?

A

À cacher de la donnée

35
Q

Quels sont les autres moyens pour identifier formellement un type de fichier?

A

En-tête/ signature/magic number

36
Q

Les fichiers de même type possèdent le même en-tête de fichier ?

A

Vrai

37
Q

Que peut on vérifier grâce aux en-tête? Et quel est le carving?

A

Vérifier la concordance entre l’extension et le type de fichier.
Carving: récupérer des données dans l’espace non alloué

38
Q

Donner des exemple de système de fichier sur Windows

A

FAT 12, 16, 32
exFAT
NTFS

39
Q

Citer les système de fichier sur Linux

A

EXT2, EXT3, EXT4

40
Q

Citer des systèmes de fichiers sur Apple

A

HFS+
APFS

41
Q

Citer le nom du plan d’ un système de fichier FAT

A

Volume boot record (VBR)

42
Q

Quand est créer le VBR?

A

Lors du formatage du volume

43
Q

Où est placé le VBR?

A

1er secteur du volume logique

44
Q

Que contient le Volume Boot Record?

A

Contient les caractéristiques du volume logique

45
Q

Que sont les caractéristiques du volume logique?

A

Taille des secteurs
Nbre de secteurs par cluster
Nbre de secteurs dan le volume
Numéro de série du volume
Non du volume

46
Q

Comment crée t’on un fichier?

A
  1. Création d’une entrée de répertoire contenant les infos du fichier (feuille de présence)
  2. Écritures des données dans la zone de donnés en fct des clusters dispo dans la FAT (disque dur?)
  3. Maj des entrées de la FAT pour indiquer l’allocation des clusters correspondant (plan d’occupation de la salle)
47
Q

Comment alloue t’on un fichier?

A

Une zone du disque est déjà réservé pour stockés ses données (minimum 1 block ou 1 cluster) si trop grand-> plusieurs block

48
Q

Où le système de fichier garde une trace des blocs disponible ou occupés?

A

Dans une table d’allocation des fichiers

49
Q

Où stocké t’on les metadonees?

A

Dans des structures spéciales du systeme de fichiers, par ex dans un système de fichiers FAT

50
Q

Quelles est la différence entre un secteur et un cluster.

A

Un secteur est le nbre de place dans le cluster.
On ne peut pas mètre 2 fichier vide de 1 secteur chacun dans le même cluster

51
Q

Que contient le root directory?

A

Entrée de répertoire:

Nom de fichier
Extension
Attributs
Date et heure dernière modification
Date dernier accès
Cluster de début
Taille du fichier

52
Q

Que contient une file allocation Table (FAT)?

A

Tableau indiquant:
-L’état d’allocation des clusters (table)
-Ordre des cluster dans lequel est stocké le contenu
-L’état des clusters

53
Q

Quels FAT 2?

A

Copie de sauvegarde de FAT1

54
Q

Comment indique t’on la suppression d’un fichier?

A

-Premier octet de l’entrée de répertoire modifié avec valeur 0xE5 (root directory)
- remise à zéro des entrées occupées par le fichier dans la FAT

55
Q

Quels sont les 3 niveaux de récupération de fichiers?

A

1 corbeille
2. Fichiers marqués comme effacés
3. Carving fichier

56
Q

Comment fonctionne le principe de fragmentation lors de la création de fichier?

A

Si 3 étudiants et le cluster 1 est libre Mais cluster 2 et 3 occupés et chaque cluster a 2 secteurs, on a besoin de 2 cluster. Les 2 premiers étudiant sur cluster 1 et le derniers sur cluster 4

57
Q

Comment récupéré un fichier à la poubelle ?

A

Facile on n’a fait que le déplacé

58
Q

Comment retrouve les fichiers marques comme effacés?
Que faut il faire attention?

A

Tant que le clusters n’a pas été réattribué, il suffit de retrouver où on l’avait placé.
Faire attention si le cluster avait déjà été resttribué

59
Q

Peut t’on retrouver un fichier marques comme effacé s’il a été fragmenté?

A

Non car même si on a l’info du premier cluster on a perdu l’info du second cluster. On ne peut donc pas connaître la fin

60
Q

Quelle méthode utiliser pour si on sait que les données sont installés mais on a perdu les information sur la feuille de présence ?

A

Faire du CARVING FICHIER
Parcourir le répertoire et s’arrêter quand on reconnaît l’entête

61
Q

Le carving fichier fonctionne tjrs?

A

Non si fichier fragmenté on ne retrouvera jamais la fin

62
Q

Qu’est ce que le formatage?

A

On enlève tout sur feuille de présence (root directory) et le plan d’occupation de la salle (FAT) et on fait du carving pour recommencer

Criminalistique Numerique (17 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2024 Bold Learning Solutions. Terms and Conditions