Sommaire

Lorsque vous désirez faire une enquête sur les fichiers supprimés ou caché d'un ordinateur sous Windows, ce logiciel est vraiment destiné pour vous ! Il permet de créer des dossiers d'enquête (appeler Case), que vous utiliserez pour enquête sur les partitions d'un disque dur ou d'un support amovible comme une clef USB. Tous les fichiers cachés, soit ceux totalement invisible par l'Explorateur de fichiers ou l'interpréteur de commande «CMD.EXE» sont révélés, soit les fichiers permettant la gestion d'une partition NTFS comme par exemple «$AttrDef», «$BadClus», «$Boot», «$LogFile», «$MFT», «$MFTMirr», «$Secure», «$UpCase», «$Volume»,... De plus les fichiers ayant été supprimé peuvent être visualiser, les mots de passes, les activités récentes et tous les informations compromettant qu'un utilisateur aurait tenter d'éliminer peuvent être détecté. Si cela ne suffirait pas, il existe également la possibilité de lire directement en mode hexadécimale les données directement en hexadécimal les informations de la partition. Enfin, il existe des outils complémentaires permettant de connaître les mots de passes, les courriels et des systèmes de comparaison assez pousser trouver toutes traces que même un humain ne trouverait pas ! Le seul défaut de se logiciel est malheureusement son prix, à 800$ US la copie, il s'agit clairement d'un logiciel très dispendieux, qu'une entreprise peut se payer mais pas un particulier.

Remarque

• Le logiciel ne permet pas de lire les partitions protégé par BitLocker.

Voir également

Système d'exploitation - Windows - Partition NTFS