|
|
Soutien à l'expertise judiciaire et stockage de données électroniques |
|
L'expertise judiciaire électronique sous toutes ses formes se base sur le processus de recherche de renseignements (stockées sur des supports informatiques) de manière à obtenir des preuves valables dans le cadre d'une enquête criminelle, civile ou d'une entreprise .
La récupération de données peut être une étape importante du processus d'expertise judiciaire électronique. Si le média sur lequel on enquête est inaccessible (ex. : endommagé ou corrompu accidentellement ou délibérément) ou si le nombre de média est important (ex. : 1000 rubans), ou si les données utilisent une ancienne technologie, les services d'un laboratoire professionnel de récupération de données ou de restauration de média sont souvent requis. Fournir l'accès aux données sur le média abîmé est une spécialité d'ActionFront.
Contrairement à un bon nombre d'autres entreprises de récupération de données, nous ne prétendons pas être des spécialistes de l'expertise judiciaire; toutefois, nous comprenons et nous soutenons activement le secteur de l'expertise judiciaire électronique. Un bon nombre d'enquêteurs de corps policiers, légaux ou commerciaux comptent sur ActionFront pour récupérer les données dont ils ont besoin pendant d'une enquête.
ActionFront s'intéresse avant tout à rendre les données accessibles et utilisables, et fournit un soutien à la garde permanente des preuves fondé sur notre processus certifié selon la norme ISO 9001:2000. Nous laissons le travail d'expertise judiciaire électronique à nos clients qui y sont connaissants.
Les antécédents d'ActionFront vont des cas les plus simples aux cas les plus complexes. Le processus commence au téléphone; les préposés de notre service à la clientèle reçoivent une formation poussée qui leur permet de bien écouter et comprendre vos besoins, et de vous donner les conseils appropriés sur la manière de procéder et sur l'aide que nous sommes en mesure de vous offrir. Téléphonez-nous sans frais au 1 800 563.1167.
|
 |
ActionFront est un membre de la High Technology Criminal Investigation Association (HTCIA ) http://htcia.org |
Études de cas
- Dans un cas récent, les renseignements confidentiels des clients d'une banque importante ont été mis en danger quand leurs serveurs obsolètes ont été vendus sans effacer, ni transférer les données, à la suite d'une erreur administrative. Ils ont réussi à récupérer leurs lecteurs (2 ensembles RAID), mais ils n'avaient pas accès aux données malgré 3 jours de soutien du vendeur initial du matériel. ActionFront a réussi à récupérer leurs données 24 heures après l'appel - pendant le weekend.
- Catastrophe aérienne de Swiss Air
" En reconnaissance à ActionFront Data Recovery Labs. pour leur aide précieuse lors de l'enquête sur l'écrasement du vol 111 de Swiss Air, le 2 septembre 1998, à proximité de Peggy's Cove en Nouvelle-Écosse "
Insp. A. Lathem, o. resp., groupe de travail Swiss Air
- Enquête sur un meurtre
Lors d'une enquête récente, la police a saisi l'ordinateur d'un homme soupçonné d'avoir tué sa femme. Après un bref examen du contenu du système, le lecteur de disque dur est tombé en panne et la police n'a pu effectuer la copie judiciaire dont ils avaient besoin. Le système a été placé dans une zone sûre spéciale du laboratoire d'ActionFront où un technicien chevronné y a travaillé sous la surveillance d'un officier de police. Ce cas particulier a exigé une " récupération interne ", y compris la transplantation de la tête du lecteur, en conséquence de quoi l'image-miroir du disque contenait quelques erreurs. Les programmeurs ont réussi à réparer les structures de fichiers endommagées, ce qui a permis, en bout de compte, une récupération presque parfaite. La police a pu utiliser les données-miroir pour terminer leur enquête et justice a été faite.
- Pornographie infantile
Le bloc-notes d'un suspect dans une affaire de pornographie infantile a été abîmé et les données qu'il renfermait n'ont pu être lues dans le laboratoire de la police judiciaire. (La police était convaincue que le suspect avait tenté de détruire le bloc-notes). La police a donc fait appel à ActionFront. Nous avons mis sur pied une zone sûre et nous y avons affecté un technicien chevronné; le détective a été invité à surveiller la récupération des données. Le cas a exigé la réparation de la carte de circuit du lecteur de disque dur et des câbles rubans intérieurs, mais nous avons rapidement obtenu une image-miroir. Grâce aux données récupérées, la police a pu terminer son enquête avec succès.
- Sabotage par des employés
ActionFront a récupéré les données dans plusieurs cas de conflits de travail. Dans un cas typique, un " employé mécontent " est renvoyé ou puni " à juste titre "; par exemple, il a volé des données de clients ou a téléchargé de la pornographie sur des ordinateurs de l'entreprise. L'employé a essayé de détruire les preuves en effaçant des fichiers ou en abîmant le système. Il arrive également qu'un employé soit renvoyé pour des raisons qui ne sont pas liées à l'usage de la technologie, mais qu'il cherche à saboter les systèmes informatiques de son employeur pour se venger. Les employeurs ou leurs avocats envoient les médias à ActionFront afin de récupérer leurs données ou de trouver des preuves qu'ils pourraient utiliser contre l'employé en cause.
|
|
|