| Afin
de pouvoir présenter des preuves irréfutables, il convient de
respecter une procédure rigoureuse. Vous devez pouvoir, par
exemple, répondre de manière précise à des questions telles
que :
-
Connaissez-vous
précisément les opérations effectuées lorsque vous allumer
l'ordinateur ?
-
Êtes-vous
certain de ne pas avoir modifier des heures et/ou des dates
de fichiers ?
-
Êtes-vous
certain de ne pas avoir modifier le contenu des fichiers
?
-
...
SAUVEGARDE
a mis au point une procédure spécifique permettant de produire
des images de la mémoire d'un ordinateur ayant valeur de preuve
irréfutable, en contournant les écueils que vous pouvez rencontrer
: modifications de dates, d'heures, virus... |
