Figer la scène

Apprendre à capturer les preuves dans le bon ordre, sans altérer la scène, en appliquant la règle d’or : ne jamais effacer.

Niveau : debutant+100 Pts

📂 Rapport d'Incident Initial

Vous arrivez sur une scène d'incident. Une machine Windows de la comptabilité a été infectée par un rançongiciel (ransomware) en cours d'exécution. Les fichiers commencent à être chiffrés. Votre mission est d'agir méthodiquement pour documenter et figer la scène.

Votre Score global : 0 PtsStatut : En cours

1. Observer : Déterminer la volatilité des preuves

Selon l'ordre de volatilité (RFC 3227), les informations les plus volatiles doivent être collectées en premier car elles risquent de disparaître très rapidement.