Enregistrer la scène du crime


Garder la machine originale et realiser une copie
dd if=/dev/sda of=/dev/sdb (p.ex.)
Machine backup pour l'analyse
nc (netcat), linux rescue disk, CloneIT
Cryogenic

Noter tout ce que vous faites
Actions réalisées
When & Where ?