Analyse criminelle et bases de données

Un ensemble d'informations structurées avec des liens définis entre les données stockées.

Organisées en tables, chaque table contenant des champs (colonnes) et des enregistrements (lignes).

Connexions entre tables pour créer des liens logiques entre les données.

Un langage conçu pour gérer les données dans les systèmes de gestion de bases de données relationnelles.

Crée une nouvelle table dans la base de données avec les champs spécifiés.

Ajoute un nouvel enregistrement dans une table existante.

Permet de récupérer des données d'une table en fonction de critères définis.

Fait correspondre des enregistrements de deux tables basées sur des valeurs communes.

Le processus qui consiste à figer la scène d'un crime - physique et numérique - telle qu'elle était au moment de l'intervention des experts.

Un ensemble de mesures et de procédures à suivre lors de l'intervention sur une scène de crime pour collecter des preuves numériques.

Une approche de l'analyse des preuves numériques qui commence par l'examen général et se termine par une inspection détaillée.

L'acte de prélever des preuves numériques sur une scène de crime, en prenant soin de ne pas les altérer.

L'importance de la documentation exhaustive des preuves numériques et de la chaîne de custody pour garantir l'intégrité et la traçabilité.

Le principe de Locard, appliqué au monde numérique, stipule que toute interaction avec un système informatique laisse une trace.

C'est la première étape dans le processus d'analyse des traces numériques. Il s'agit d'identifier les sources potentielles de données pertinentes pour l'enquête.

L'étape de prélèvement consiste à collecter physiquement les supports numériques identifiés comme potentiellement pertinents. Il faut le faire avec soin pour préserver l'intégrité des données.

L'étape de prélèvement est essentielle pour garantir la traçabilité des données. Chaque étape de prélèvement doit être documentée avec précision afin de garantir la validité des preuves en justice.

L'acquisition est l'étape où les données provenant des supports numériques sont transférées vers un système d'analyse. Il est essentiel de préserver l'intégrité des données pendant ce processus.

L'étape de l'examen consiste à analyser les données acquises afin de découvrir les informations pertinentes pour l'enquête. Cela implique de rechercher des traces et de les interpréter dans leur contexte.

Le rapport d'analyse documente chaque étape de l'examen. Il présente les traces découvertes, leur analyse et leur interprétation. Un rapport complet garantit la reproductibilité de l'analyse.

L'analyse des traces numériques vise à comprendre les actions et les événements qui ont conduit à la création de ces traces. Cela implique de les combiner, de les interpréter et de les replacer dans leur contexte.

Assurer la continuité de la preuve en informatique, notamment lors de la collecte de preuves numériques.

La localisation géographique d'un appareil mobile est une information essentielle dans une enquête. Les données de positionnement peuvent être utilisées pour reconstituer les déplacements d'un individu.

Les smartphones collectent en permanence des données permettant de déterminer l'emplacement d'un utilisateur. Ces données sont enregistrées dans les traces numériques de l'appareil.

Calculer une empreinte numérique unique d'un fichier ou d'un support informatique pour vérifier son intégrité.

Les réseaux mobiles couvrent un espace géographique en utilisant des antennes cellulaires. Ces antennes sont divisées en cellules, qui constituent l'infrastructure du réseau.

Documenter les activités effectuées lors de la collecte de preuves numériques, y compris les outils et les logiciels utilisés.

Observer les traces numériques et leurs caractéristiques pour les rendre disponibles à l'analyse.

La mesure de champ d'antenne permet de déterminer la puissance du signal émis par une antenne cellulaire. Cette information peut être utilisée pour localiser l'appareil mobile qui a communiqué avec l'antenne.

Rechercher des traces numériques spécifiques à la mission d'investigation, en plus des traces générales.

Chaque antenne cellulaire possède une adresse unique, qui est utilisée pour identifier l'antenne dans les données de localisation.

Extraire les éléments pertinents des traces numériques pour les analyser, en garantissant la traçabilité et la non-répudiation.

L'analyse criminelle utilise les traces numériques pour reconstituer les événements d'un crime. Elle permet de répondre à des questions clés telles que : qui, quoi, quand, où, comment.

La datation en SF (Sciences Forensiques) vise à déterminer la date et l'heure d'un événement, en utilisant les traces numériques. Cela permet de replacer les faits dans leur contexte temporel.

Déterminer la nature des systèmes d'exploitation et les utilisateurs des applications d'un smartphone.

Recherche de traces numériques relatives à la demande d'investigation sur un smartphone.

Une technique de communication où les données sont divisées en paquets et envoyés sur le réseau indépendamment, permettant une utilisation plus flexible de la bande passante.

Une méthode de communication où les données sont envoyées par des circuits dédiés, comme dans les systèmes téléphoniques analogiques traditionnels.

Une communication numérique utilisant des signaux numériques, comme la transmission de données sur Internet.

Une communication utilisant des signaux analogiques, comme les appels téléphoniques classiques et les messages SMS.

Les traces générées par l'accès au réseau internet via les appareils mobiles.

Les traces générées par l'utilisation des services de téléphonie (appels, SMS, MMS).

La direction d'un signal, mesurée en degrés par rapport au nord géographique ou magnétique.

La position d'une cellule mobile, qui peut être utilisée pour localiser un téléphone mobile.

La capacité à visualiser les informations est plus importante que la quantité de données pour prendre des décisions. Aider à comprendre les relations et les anomalies.

Identifier quels types de méthodes de visualisation sont les plus efficaces pour résoudre un problème spécifique.

Décomposer la question pour choisir la meilleure méthode d'analyse, permettant de détecter des anomalies et des relations.

Représenter les relations et les interactions entre les personnes. Utile pour analyser les réseaux criminels, les séries de crimes, etc.

Résume le déroulé des événements dans l'ordre chronologique, utile pour identifier des incohérences.

Visualisation des transactions, des appels téléphoniques, etc., pour repérer des anomalies ou des tendances.

Déterminer le temps qui s'est écoulé entre un élément à dater et le présent, ou l'ordre chronologique d'éléments.

Ensemble des traces numériques qui permettent d'établir des relations entre des informations identifiantes.

Entités qui regroupent plusieurs informations et permettent de créer des liens complexes entre des données.

Définir les règles pour gérer les identités dans un contexte d'analyse de données.