Quand les données ne doivent pas seulement revenir, mais tenir.
Une récupération de données pose la question : récupère-t-on le fichier ? Une sécurisation forensique en pose une de plus : pourra-t-on démontrer ensuite que le fichier se présentait exactement ainsi et que rien n'a été modifié en chemin ? C'est une autre exigence — et une autre méthode.
Confidentialité en amont
Accord de confidentialité avant la prise en charge, pas après.
Uniquement sur la copie
Ce qui est analysé est une image avec somme de contrôle. L'original reste intact.
Un seul site
Tout dans notre laboratoire à Francfort. Aucune sous-traitance, aucune étape intermédiaire.
Un seul interlocuteur
Vous parlez à la personne qui traite le dossier.
La différence avec la récupération de données
Dans une récupération, c'est le résultat qui compte : le fichier est revenu, tant mieux. Dans une sécurisation forensique, le chemin compte aussi. Qui a eu le support et quand ? Avec quoi a-t-on lu ? Peut-on prouver que rien n'a changé entre la prise en charge et l'analyse ?
C'est pourquoi il y a toujours d'abord une image complète, sur laquelle est calculée une somme de contrôle — une sorte d'empreinte du jeu de données. Toute analyse ultérieure se fait sur une copie de cette image. Si la somme de contrôle peut être recalculée à tout moment, il est établi que l'état analysé est bien celui qui a été reçu.
Pour vous, cela signifie surtout une chose : n'y touchez pas vous-même auparavant. La raison la plus fréquente pour laquelle un jeu de données perd toute valeur probante n'est pas la manipulation mais l'initiative bien intentionnée — un collègue qui a « juste voulu vérifier ».
Si l'urgence est là
Situations typiques
Fuite de données lors d'un départ
Un collaborateur quitte l'entreprise et l'on soupçonne que des documents sont partis avec lui. Il s'agit d'établir ce qui a été copié, quand et sur quel support.
Enquête interne
Cas de conformité, soupçon d'abus de confiance ou de manipulation. Les résultats doivent résister à un examen ultérieur.
Litige civil
Sécurisation et exploitation d'un jeu de données auquel les deux parties se réfèrent — avec une documentation compréhensible de sa constitution.
Sinistres et assurances
Après un incendie, un dégât des eaux ou un cambriolage : que contenait l'appareil et son état peut-il être documenté ?
Succession et tutelle
Accès aux appareils quand l'ayant droit ne peut plus y accéder lui-même — avec preuve du droit.
Accès perdus en entreprise
Supports chiffrés dont la clé reste introuvable, appareils verrouillés au code inconnu. Légitime, mais techniquement exigeant.
Comment nous travaillons
- 01
Clarifier la confidentialité
Accord de confidentialité avant la prise en charge — votre modèle ou le nôtre. L'appareil n'est ouvert qu'ensuite.
- 02
Consigner la remise
Enregistrer l'appareil avec son numéro de série, documenter son état, acter la remise par écrit. À partir de là, on sait qui a eu accès et quand.
- 03
Image avec somme de contrôle
Sauvegarde complète, lue en écriture protégée. Une somme de contrôle est calculée sur l'image et consignée.
- 04
Analyse sur la copie
Toutes les étapes suivantes se déroulent sur une copie de l'image. Après la sécurisation, l'original n'est plus touché.
- 05
Documenter les constats
Ce qui a été trouvé, par quelle méthode, et ce qui peut en être démontré — et ce qui ne le peut pas.
- 06
Remise ou conservation
Résultats remis de manière chiffrée. L'original repart ou reste sous clé jusqu'à révocation.
Appareils mobiles
Un smartphone est aujourd'hui la source la plus riche dans presque tous les dossiers — et la moins accessible. Les appareils actuels chiffrent par défaut, et le code de verrouillage entre dans la dérivation de la clé. Sans code, pas d'accès ; le nombre de tentatives est limité au niveau matériel, ce qui exclut toute recherche systématique.
Ce qui est possible dépend donc de trois choses : le modèle et la version logicielle, l'état du matériel et la disponibilité du code. Pour l'exploitation, nous utilisons Cellebrite UFED et Oxygen Forensics. Si l'appareil est endommagé physiquement, la réparation vient d'abord — le même travail au niveau du composant que pour une récupération de données sur smartphone.
Mots de passe et chiffrement
Conteneurs chiffrés, archives verrouillées, supports au mot de passe oublié : pour les cas assortis d'un droit d'accès légitime, nous travaillons avec Passware. Ce n'est expressément pas un contournement du chiffrement — celui-ci n'est pas cassable en l'état des connaissances. C'est une recherche structurée du mot de passe.
Les chances dépendent entièrement de ce qui est connu : longueur approximative, schémas utilisés, anciennes variantes, usages internes. À partir de telles indications, on peut construire un espace de recherche suffisamment restreint. À partir de rien, cela ne fonctionne pas, et nous préférons le dire d'emblée.
Ce que vous recevez par écrit
Accord de confidentialité
Réciproque, avant la prise en charge. Votre modèle ou le nôtre.
Procès-verbal de remise
Appareil, numéro de série, état, date, personnes impliquées.
Somme de contrôle de l'image
La preuve que l'état analysé correspond à celui qui a été reçu.
Rapport de constatations
Méthode, outils, résultats — et expressément aussi les limites de la conclusion.
Attestation d'effacement
Sur demande, par écrit, dès que nos copies de travail ont été supprimées.
Avec quoi nous travaillons.
Des outils issus de la récupération de données et de l'informatique légale professionnelles. Ce qui est employé dans un cas donné dépend du support — pas de ce qui se lit bien.
Ce que nous ne proposons pas.
Cette liste figure ici volontairement. En informatique légale, une limite claire vaut mieux qu'une promesse floue — et ce qui manque ici, vous le supposeriez sinon acquis.
Pas de contournement du chiffrement
Sans clé, mot de passe ou code et sans indice permettant une recherche, il n'y a pas d'accès. C'est mathématique, pas une question d'équipement.
Aucune intervention sans droit d'accès
Nous ne travaillons que sur des appareils pour lesquels un droit compréhensible existe. Nous le demandons, et avant la prise en charge.
Pas de taux d'élucidation
Nous ne citons aucun chiffre de réussite. Sans la répartition des dossiers derrière, il n'aurait aucun sens.
Aucune certification que nous n’avons pas
Nous ne détenons ni certification ISO 27001 ni label comparable. Si votre procédure l'exige impérativement, dites-le tôt — une autre adresse sera la bonne.
Pas d'expert judiciaire assermenté
Nous ne sommes pas expert désigné et assermenté. Nous documentons de manière compréhensible ; l'appréciation en tant qu'expertise relève d'autres.
Réponses brèves.
Signez-vous un accord de confidentialité ?
Oui, et avant la prise en charge de l'appareil. Votre modèle ou le nôtre — les deux sont courants. L'ouverture n'a lieu qu'ensuite.
Combien de temps cela prend-il ?
La sécurisation elle-même prend de quelques heures à quelques jours selon le volume. L'exploitation dépend du dossier. Dites-nous si un délai court — nous planifions en conséquence.
Pouvez-vous ouvrir un téléphone verrouillé ?
Seulement avec le code. Sur les appareils actuels, le code entre dans la dérivation de la clé et le nombre de tentatives est limité au niveau matériel. Sur les modèles plus anciens, cela dépend du modèle et de la version logicielle — le diagnostic tranche.
Recevons-nous un document écrit ?
Oui : procès-verbal de remise, somme de contrôle de l'image et rapport de constatations avec méthode, outils et résultats — limites de la conclusion incluses.
Que deviennent les données après le dossier ?
Elles se trouvent exclusivement sur notre serveur chiffré. À la clôture, nos copies de travail sont supprimées, sur demande avec attestation écrite. Nous pouvons aussi conserver l'image jusqu'à révocation.
Travaillez-vous aussi pour des particuliers ?
Oui, dès lors qu'un droit d'accès compréhensible existe — par exemple dans une succession ou pour vos propres appareils dont l'accès est perdu.
En lien.
Data Recovery Professionals
Un regroupement mondial d'entreprises de récupération de données indépendantes et dirigées par leur propriétaire. Les membres échangent leurs méthodes de récupération professionnelle, d'analyse forensique et de développement logiciel — sur les cas rares, c'est le savoir de tout le groupe qui accompagne votre support.
Un dossier dont on ne parle pas au téléphone ?
Alors nous commençons par l'accord de confidentialité et nous parlons ensuite. Vous nous joignez directement — sans système de tickets ni intermédiaire.
Wasserweg 8–10 · 60594 Frankfurt am Main