L’analyse de disque dur consiste réaliser des recherches sur la nature et la structure des fichiers encore présent ou précédemment effacé. Cela va permettre de révéler des informations et des preuves aidant à la résolution d’enquête ou de litige.
L’analyse de disque dur sert très souvent de complément à une enquête classique et peut donc servir dans des affaires d’ordre pénale comprenant tout les crimes et les délits possibles.
Ainsi, on peut retrouver plusieurs points d’analyses tel que :
- Des fichiers supprimés
- Des dates de modifications de fichiers
- Le registre des activités de l’ordinateur
- Les logiciels installés
Ces expertises sont réalisés dans une enceinte sécurisés ou toutes les données sont protégé numériquement et physiquement.