• Wikipedia :
  • http://fr.wikipedia.org/wiki/Expertise_technico-légale_d'ordinateurs_individuels
  • http://en.wikipedia.org/wiki/Computer_forensics

• Un wiki signalé par http://www.hermann-uwe.de/blog/computer-forensics-wiki :
  • http://www.forensicswiki.org/index.php/Main_Page par http://www.simson.net/projects.php

• Le « howto » : http://www.tldp.org/HOWTO/Security-HOWTO/after-breakin.html

• http://lwn.net/Articles/60924/ (par David)
• http://lists.debian.org/debian-devel-announce/2003/11/msg00012.html
• http://www.wiggy.net/debian/developer-securing/

Pour les disques :

• dd : http://en.wikipedia.org/wiki/Dd_(Unix)
• Magicrescue (pour ext3) :
  • http://dirk.eddelbuettel.com/blog/2006/07/20/
  • http://jbj.rapanden.dk/magicrescue/
  • http://packages.debian.org/unstable/utils/magicrescue

• Distribution spécialisée :
  • Finnix : http://www.finnix.org/
  • SystemRescueCD : http://linuxfr.org/2007/01/05/21854.html

• http://www.cgsecurity.org/wiki/PhotoRec

• http://www.sleuthkit.org/

• Restauration rapide : http://1nj1.net/rfs/rfs.html
• http://linuxfr.org/2006/10/24/21518.html
• TestDisk : http://www.debian-administration.org/articles/420