💡Méthodologie

Méthode McKemmish

Etape 1 : L’identification de la preuve digitale

Consiste à identifier le média à analyser (disque dur, clef USB, …)L’identification permet à l’analyste de choisir les bons outils dès le début de l’investigation.

Etape 2 : La préservation de la preuve digitale

Dans le cas d’une présentation devant une cour de justice, il est essentiel de conserver la preuve en l’état originel. Cette partie est indispensable pour garantir l’intégrité et l’authenticité des données extraites.

Etape 3 : L’analyse de la preuve digitale

Consiste à extraire les données dans le but de les reconstruire, de les identifier et de les rendre compréhensibles pour être humain.

Etape 4 : La présentation de la preuve digitale

Pour qu’une preuve soit recevable devant une cour de justice, l’analyste doit la présenter sous forme compréhensible par une personne non technicienne.