Glossaire des analystes de données
Terme
Catégorie
Définition
Image médico-légale
Collection
Une copie bit à bit, en lecture seule, d'un disque dur qui capture les données “ supprimées ” qu'un simple “ copier-coller ” ne permettrait pas de récupérer.
Bloqueur d'écriture
Collection
Un dispositif matériel qui empêche toute écriture de données sur un appareil pendant l'enquête, garantissant ainsi l'intégrité des preuves.
Métadonnées
Divulgation électronique
“ Données sur les données ”. Inclut des informations cachées comme l'auteur du fichier, sa dernière modification et la durée totale d'édition.
ESI
Divulgation électronique
Le terme générique désignant toutes les preuves numériques (courriels, Slack, PDF, etc.).
GOUDRON
Divulgation électronique
Utilisation de l'IA/de l'apprentissage automatique pour coder les documents en fonction de leur pertinence dans des ensembles de données massifs.
Format natif
Divulgation électronique
Le type de fichier d'origine (par exemple, .XLSX). Il est souvent nécessaire de consulter le fichier au format natif pour visualiser les formules ou métadonnées cachées.
Charger le fichier
Divulgation électronique
Un fichier utilisé pour importer des données dans une plateforme de révision, en reliant le texte, les images et les métadonnées.
Traitement
Divulgation électronique
L'étape où les données électroniques brutes sont converties en un format structuré pour examen juridique.
Artefact
médecine légale
Une “ trace ” numérique laissée par le système d’exploitation ou une application (par exemple, un fichier de raccourci ou une clé de registre) qui prouve l’activité de l’utilisateur.
Fichiers LNK
médecine légale
Les fichiers “ raccourcis ” Windows qui prouvent qu'un fichier a été ouvert, même si le fichier lui-même a depuis été supprimé ou déplacé.
Sacs à coquillages
médecine légale
Les données permettant de suivre les dossiers consultés par un utilisateur sont essentielles pour prouver qu'un employé “ consultait ” des répertoires sensibles.
Espace non alloué
médecine légale
La zone “ cachée ” d’un disque où résident les fichiers supprimés avant leur écrasement. Elle est essentielle pour la récupération des journaux d’événements effacés.
Analyse du registre
médecine légale
Examiner le “ cerveau ” du système d'exploitation Windows pour voir ce qui
Quels logiciels étaient installés ou quelles clés USB étaient branchées ?.
Données éphémères
médecine légale
Données éphémères comme la RAM ou les messages autodestructeurs (Signal/WhatsApp) qui nécessitent une sauvegarde immédiate.
Listes de raccourcis
médecine légale
Les fonctionnalités de Windows qui affichent les fichiers “ récemment ouverts ” par application, attestant de l'intention et de l'accès récent.
Espace Slack
médecine légale
L'espace inutilisé dans un cluster de fichiers qui contient souvent des fragments d'anciennes données supprimées.
Valeur de hachage
Intégrité
Une empreinte numérique (MD5/SHA1). Si un seul octet d'un fichier est modifié, le hachage change, prouvant ainsi toute falsification.
Chaîne de possession
Légal
Un registre chronologique des personnes ayant manipulé les preuves, garantissant qu'elles n'ont pas été altérées entre leur collecte et leur présentation au tribunal.
Gardien
Légal
La personne qui avait le contrôle physique ou logique des données (par exemple, l'employé qui quitte l'entreprise).
Lettre de préservation
Légal
Une mise en demeure formelle adressée à un employé ou à un tiers pour lui ordonner de cesser toute suppression/rotation de données en raison d'un litige en cours.
Déduplication
Traitement
Supprimer les copies exactes d'un même courriel ou fichier d'un ensemble de données afin de réduire le temps et les coûts de révision.
abattage
Traitement
Utiliser des termes de recherche ou des plages de dates pour réduire le volume de données avant le début de l'examen juridique.
OCR
Traitement
Reconnaissance optique de caractères (OCR). Transformation d'images de texte (scans/captures d'écran) en données consultables.
Exfiltration
Sécurité
Le transfert non autorisé de données d'un réseau d'entreprise vers un emplacement externe.
Cartographie des données
Stratégie
Identifier où se trouvent toutes les données d'un employé (ordinateur portable, téléphone, cloud, CRM) avant de commencer une collecte.
iDS fournit des solutions de données consultatives aux entreprises et aux cabinets d'avocats du monde entier, leur donnant un avantage décisif, tant dans la salle d'audience qu'en dehors. Les experts en la matière et les stratèges de données d'iDS se spécialisent dans la recherche de solutions à des problèmes de données complexes, garantissant que les données peuvent être exploitées comme un atout et non comme un handicap. Pour en savoir plus, visitez idsinc.com.