Par Mathieu Renard, article du sujet présenté à Rennes dans le cadre de la conférence SSTIC 2014.
De nos jours l’investigation numérique se généralise à l’analyse de tout équipement informatique, incluant les ordiphones de toutes marques.
À l’opposé des systèmes ouverts comme Android, il n’existe ni outil, ni méthodologie publique permettant d’acquérir le contenu du système de fichiers d’un terminal Apple récent.
Cet article présente deux techniques d’extraction de données.