# Qu'est-ce qu'une image forensique, et quand en avons-nous besoin ?

Une image forensique est une copie exacte et vérifiée d'un disque ou de la mémoire d'un ordinateur, réalisée pour que les enquêteurs puissent l'examiner sans modifier l'original. Elle est faite avec des outils dédiés, assortie d'une empreinte comme SHA-256 pour que toute modification ultérieure soit détectable, et conservée avec la trace de qui l'a manipulée. Vous en avez besoin quand l'incident peut déboucher sur un litige, une déclaration de sinistre, une plainte ou des questions d'une autorité, et quand vous voulez savoir comment l'attaquant est entré avant de reconstruire la machine. Une sauvegarde ordinaire ne la remplace pas, car elle omet les fichiers supprimés, la mémoire et les zones système. Confiez-la à un spécialiste si possible. Les preuves réseau la complètent : NetSenX enregistre ce qui a traversé le réseau, ce que l'image disque d'une seule machine ne peut pas montrer.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-is-a-forensic-image

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Qu'est-ce que la chaîne de conservation des preuves numériques ?](https://netsenx.com/fr/faq/what-is-chain-of-custody-for-digital-evidence)
- [Comment préserver les journaux avant qu'ils ne soient écrasés ?](https://netsenx.com/fr/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Que signifie l'éradication dans la réponse à incident ?](https://netsenx.com/fr/faq/what-does-eradication-mean-in-incident-response)
- [Comment réinitialiser les mots de passe en toute sécurité après une intrusion ?](https://netsenx.com/fr/faq/how-to-reset-passwords-safely-after-a-breach)
- [Comment savoir si l'attaquant est vraiment parti ?](https://netsenx.com/fr/faq/how-do-we-know-the-attacker-is-really-gone)