Cette facette de l’enquête informatique vise à restaurer des données qui ont été effacées, corrompues ou délibérément cachées. Ces preuves restaurées peuvent s’avérer cruciales dans une procédure judiciaire ou un litige. Les opérations incluent :
• Recherche et récupération de fichiers détruits, quel que soit leur format (Word, Excel, PDF, images, etc.).
• Collecte d’échanges de courriels effacés.
• Restauration de l’historique des pages web visitées malgré sa suppression.
• Analyse de fichiers pour déterminer les actions subies (copie, modification).
• Extraction de données sur tout type de support : ordinateurs (PC/Mac), smartphones, tablettes, clés USB, disques durs externes et services cloud.