Image forensique

L'image forensique ou la copie forensique est une copie bit par bit et secteur par secteur de dispositifs de stockage physiques. Elle comprend tous les fichiers et dossiers, ainsi que les espaces non alloués, libres et vides. Les images d'investigation contiennent non seulement tous les fichiers visibles par un système d'exploitation, mais aussi les fichiers supprimés et les morceaux de fichiers trouvés dans l'espace libre et l'espace d'attente. L'imagerie médico-légale est l'un des éléments de l'informatique légale, qui consiste à appliquer des techniques d'investigation et d'analyse informatiques pour rassembler des preuves susceptibles d'être présentées devant un tribunal.

Tous les logiciels d'imagerie et de sauvegarde ne créent pas d'images médico-légales. La sauvegarde Windows, par exemple, crée des sauvegardes d'images qui ne sont pas des copies complètes du périphérique physique. Un logiciel spécialisé peut créer des images d'identité judiciaire. Certains utilitaires de création d'images de disque qui ne sont pas commercialisés pour un usage médico-légal créent également des images de disque complètes. Dans le cas de la cybercriminalité, il est possible de découvrir des preuves supplémentaires autres que celles disponibles par le biais d'un système d'exploitation, sous la forme de données incriminantes qui ont été supprimées pour empêcher leur découverte. Si les données n'ont pas été supprimées de manière sûre et qu'elles ne sont pas écrasées, il peut être possible de les récupérer à l'aide d'un logiciel de récupération de fichiers ou d'un logiciel d'expertise judiciaire. Il est important de créer et de sauvegarder une imagerie judiciaire afin d'éviter la perte de données due à des défaillances du disque. Les affaires judiciaires peuvent souffrir de la perte de preuves. L'imagerie médico-légale peut également prévenir la perte de fichiers critiques en général.