Avant de vous lancer dans une cyberenquête…

Il est conseillé de ne pas débrancher l’ordinateur du réseau ou même simplement d’effectuer un filtre réseau. Aussi tentant que cela puisse être, l’action pourrait déclencher un artifact de type « deadman switches ». Ce type de mécanisme malicieux permet de détecter qu’un ordinateur est déconnecté d’un réseau et efface alors automatiquement la preuve numérique.