Réponse rapide
Après un incident, les preuves sont préservées par gel des journaux, synchronisation temporelle, copie intégrale, contrôle d’accès et conservation des versions avant toute modification à distance.
Point de vigilance
Un redémarrage ou un effacement peut détruire la preuve. Figez et copiez journaux, versions et chronologie avant toute manipulation.
Figer le contexte
Notez état, opérateur, session, heure, pose, tâche, environnement, alarmes et actions effectuées avant de redémarrer ou d’effacer une mémoire.
Garantir l’intégrité
Copiez journaux, configurations, images et traces de communication avec horodatage, empreinte et chaîne de conservation qui permettent de détecter une altération.
Limiter les manipulations
Travaillez sur une copie, séparez données brutes et interprétation et documentez chaque commande envoyée pendant l’enquête.
Sources et références
- [1] Robotics and Autonomous Systems — NIST