Forensic Device Recovery pour les autorités d’enquête Quand la pièce à conviction ne fonctionne plus.
Nous reconstruisons au niveau Board-Level des smartphones, tablettes et ordinateurs portables fortement endommagés et créons ainsi la condition technique préalable pour sécuriser de manière forensique des preuves numériques et extraire les données d’appareils mobiles endommagés.
Pour les autorités d’enquête, les laboratoires de criminalistique numérique et les experts. Dans notre propre laboratoire à Francfort-sur-le-Main.
- Forensique smartphone
- Forensique des appareils mobiles
- Reconstruction Board-Level
- iPhone
- iPad
- Android
- MacBook
Votre système d’extraction est prêt. L’appareil ne l’est pas.
Les systèmes d’extraction forensique supposent que le matériel concerné fonctionne encore suffisamment ou puisse être remis dans un état approprié.
Après un incendie, une infiltration de liquide, une destruction mécanique, des dommages électriques ou des tentatives de réparation infructueuses, ce n’est souvent plus le cas.
C’est là que commence notre travail.
Nous analysons et reconstruisons le matériel d’origine au niveau des composants et nous efforçons de rétablir un état dans lequel une acquisition ou une extraction forensique redevient possible.
De la pièce à conviction endommagée à l’extraction.
- 01
Pièce à conviction endommagée
L’appareil ne démarre pas, ne communique pas ou présente de graves dommages physiques.
- 02
Diagnostic Board-Level
Analyse électrique et microscopique du système d’origine.
- 03
Reconstruction matérielle
Les sous-ensembles, pistes, alimentations ou interfaces défectueux sont reconstruits, dans la mesure où cela est techniquement possible.
- 04
État permettant l’extraction
L’appareil ou le matériel d’origine concerné est mis à disposition pour la suite du traitement forensique.
- 05Au choix chez nous ou dans votre laboratoire
Extraction forensique
Par smartmod ou par le laboratoire forensique avec lequel vous travaillez déjà.
Nous ne remplaçons pas votre laboratoire forensique. Nous élargissons ses possibilités.
De nombreux laboratoires forensiques disposent d’excellents outils d’extraction et d’analyse. Ce qui manque souvent, c’est une compétence hautement spécialisée en électronique et en microsoldering.
smartmod comble précisément cette lacune. Nous nous concentrons sur les appareils qui, en raison de leur état physique, ne sont plus accessibles par les méthodes d’extraction classiques.
smartmod peut être intégré dans des workflows forensiques existants en tant que niveau d’escalade matériel – du cas exceptionnel isolé jusqu’à une collaboration durable avec des laboratoires forensiques internes et externes.
Le cas typique
Cas typiques.
Dommages dus au feu
Forte dégradation thermique de l’appareil et de la carte mère.
Dommages dus aux liquides et à la corrosion
Courts-circuits, corrosion, pistes interrompues et sous-ensembles endommagés.
Appareils détruits mécaniquement
Cartes brisées, connecteurs endommagés et périphériques détruits.
Appareil sans alimentation
Alimentation défaillante, courts-circuits ou Power Rails endommagés.
Aucune communication de données
La communication USB, Lightning ou USB-C ou d’autres interfaces nécessaires à l’extraction ne fonctionnent pas.
Interventions antérieures infructueuses
Appareils ayant fait l’objet de tentatives de réparation, de récupération de données ou d’analyse forensique sans succès.
Un travail au niveau des composants.
Le diagnostic détermine les méthodes envisageables — en fonction de la plateforme, du type de dommage et de l’architecture de l’appareil.
- Diagnostic microscopique de la carte
- Microsoldering
- Reconstruction de pistes
- BGA-Rework
- Réparation des alimentations
- Réparation des interfaces de communication
- Reconstruction de cartes mères endommagées
- Préservation des composants d’origine pertinents pour les données et la cryptographie
- Transplantation de composants, lorsque cela est techniquement nécessaire et pertinent
- Reconstruction temporaire exclusivement à des fins de récupération de données et d’analyse forensique
- Documentation des interventions matérielles réalisées
Les appareils mobiles sont notre spécialité.
Nous assistons les experts et les autorités d’enquête dans les cas particuliers de forensique smartphone et de téléphonie mobile qui relèvent du matériel. Sur les appareils mobiles récents en particulier, l’accès aux données et le matériel sont étroitement liés. C’est pourquoi nous nous attachons à préserver l’électronique d’origine de l’appareil et les composants d’origine déterminants pour l’accès.
- Apple iPhone
- Apple iPad
- Smartphones Android
- MacBook
Également: Ordinateurs portables Windows · SSD et mémoire flash
Reconstruction et extraction sont deux étapes distinctes.
Hardware Recovery
smartmod
- Diagnostic
- Travail Board-Level
- Reconstruction
- Rétablissement de la fonctionnalité requise
- Documentation
Forensic Acquisition
Ensuite, selon la mission
- par le laboratoire forensique du donneur d’ordre
- ou
- si convenu, par smartmod avec les outils forensiques disponibles
S’intègre aux workflows forensiques existants.
Les appareils reconstruits peuvent ensuite être traités avec des systèmes d’extraction établis tels que Cellebrite UFED ou Oxygen Forensics – par smartmod ou par le laboratoire forensique déjà mandaté par le donneur d’ordre.
Traçable de la remise à la restitution.
Avant la prise en charge, nous concluons sur demande un accord de confidentialité — votre modèle ou le nôtre. Ensuite :
Prise en charge documentée
La mission, l’appareil, le numéro de série ou l’IMEI si disponible, l’état extérieur et l’heure de remise sont consignés lors de la prise en charge.
Documentation photographique
L’état de l’appareil est documenté par photographie avant toute intervention.
Documentation des accès
Dès la prise en charge, il est possible de retracer qui a eu accès à l’appareil et à quel moment.
Documentation des interventions
Les mesures matérielles pertinentes sont documentées pour chaque dossier.
Stockage protégé des données
Les données sauvegardées sont conservées sur notre serveur chiffré et remises sous forme chiffrée — selon le processus convenu avec vous.
Aucune transmission inutile
Les travaux sont réalisés dans notre propre laboratoire à Francfort. L’appareil n’est pas confié à des tiers.
Un laboratoire spécialisé plutôt qu’une boîte noire.
Notre propre laboratoire à Francfort
Travail Board-Level, diagnostic et documentation sur un seul site — sans sous-traitance.
Depuis 2002
Réparation et récupération de données à Francfort depuis plus de deux décennies.
Microsoldering dans notre propre laboratoire
Nous réalisons le microsoldering, le BGA-Rework, les reconstructions Board-Level et les transplantations de composants dans notre propre laboratoire.
Techniciens autorisés par les fabricants
Apple Independent Repair Provider depuis 2021, certifié Samsung depuis 2023.
Data Recovery Professionals
Membre de l’association professionnelle depuis 2022.
Des références ? Pour de bonnes raisons, aucune.
Nous travaillons pour des autorités d’enquête et judiciaires ainsi que pour des experts. Le travail d’enquête est confidentiel — c’est pourquoi nous ne citons aucun donneur d’ordre.
Des limites claires font partie de la criminalistique.
La reconstruction matérielle n’est pas un déchiffrement
Une fonction matérielle rétablie ne garantit pas l’accès à des contenus chiffrés.
Aucune garantie de résultat avant le diagnostic
Lorsque l’électronique est fortement détruite, seul l’examen permet d’évaluer quelles fonctions peuvent être rétablies.
Preuves mobiles endommagées : réponses en bref.
smartmod assiste les autorités d’enquête, les experts et les laboratoires de criminalistique numérique dans la reconstruction Board-Level de smartphones et de tablettes physiquement endommagés. L’objectif est de rétablir le matériel d’origine suffisamment pour qu’une extraction forensique ultérieure devienne possible.
Un smartphone fortement endommagé peut-il encore faire l’objet d’une extraction forensique ?
Souvent oui – à condition que les composants d’origine déterminants pour les données et la cryptographie soient préservés. Sur les smartphones modernes, l’objectif n’est généralement pas de lire la puce mémoire isolément, mais de reconstruire le matériel d’origine suffisamment pour que l’appareil ou les composants d’origine concernés redeviennent accessibles à une extraction forensique. Une évaluation fiable n’est possible qu’après un diagnostic Board-Level.
Que faire lorsque Cellebrite ou Oxygen ne reconnaît pas un smartphone en raison d’un défaut matériel ?
Il convient d’abord d’examiner le matériel. Un diagnostic Board-Level permet de déterminer si, par exemple, l’alimentation électrique, la communication de données ou d’autres fonctions nécessaires à l’extraction peuvent être rétablies. Après une reconstruction réussie, l’appareil peut être réintégré dans le workflow forensique existant.
Peut-on extraire des données d’un smartphone brûlé ou détruit mécaniquement ?
Dans certains cas, oui. L’état des composants d’origine déterminants pour les données et la cryptographie est décisif. Même après d’importants dommages dus au feu, à un liquide ou à une action mécanique – par exemple une carte mère cassée – une reconstruction peut être techniquement possible. Une réponse fiable n’est possible qu’après examen de l’appareil concerné.
Le chip-off est-il la bonne méthode pour les smartphones modernes ?
En règle générale, non. Les iPhone et smartphones Android actuels chiffrent leurs données et lient l’accès à d’autres composants du système d’origine. Une mémoire flash lue isolément ne fournit donc le plus souvent que des données chiffrées. Dans ces cas, la préservation ou la reconstruction du matériel d’origine est souvent la voie la plus prometteuse.
Quelle est la différence entre la reconstruction matérielle et l’extraction forensique ?
Il s’agit de deux étapes de travail distinctes. La reconstruction matérielle rétablit, dans la mesure où c’est techniquement possible, les fonctions du matériel d’origine nécessaires à l’accès. L’extraction forensique qui suit sécurise les données alors accessibles au moyen de procédés forensiques appropriés. Une reconstruction réussie ne garantit ni un déchiffrement ni un accès aux données.
smartmod prend-il en charge des dossiers pour des experts et laboratoires forensiques externes ?
Oui. smartmod peut être intégré dans des workflows forensiques existants comme niveau d’escalade matériel – aussi bien pour des cas particuliers ponctuels que dans le cadre d’une collaboration durable. L’extraction qui suit est assurée au choix par le laboratoire mandant ou, après accord, par smartmod.
Vous avez besoin de l’acquisition complète ou de l’analyse d’un support de données intact ?
Informatique légale & préservation des preuves →L’appareil peut-il encore être reconstruit ?
Pour une première évaluation technique, nous n’avons besoin dans un premier temps que de quelques informations sur l’appareil et le type de dommage.