Glossaire
Bloqueur d'écriture
Un dispositif matériel ou logiciel empêchant toute écriture sur le support de preuve durant l'acquisition, préservant son intégrité.
Un bloqueur d'écriture (write blocker) est un dispositif ou un logiciel placé entre la station de travail de l'enquêteur et le support de preuve, qui autorise la lecture des données mais bloque toute écriture ou modification. Le simple branchement d'un disque sur un ordinateur actif peut modifier des horodatages ou des métadonnées de montage ; le bloqueur d'écriture garantit donc que l'original est acquis exactement tel qu'il a été trouvé.
Les bloqueurs matériels sont des ponts physiques (par exemple sur interfaces USB, SATA ou NVMe) qui interceptent et rejettent les commandes d'écriture au niveau du bus ; ils sont largement reconnus car le système d'exploitation hôte ne peut les contourner. Les bloqueurs logiciels s'appuient en revanche sur le système d'exploitation pour marquer un périphérique en lecture seule, ce qui est plus souple mais dépend d'une configuration correcte.
Recourir à un bloqueur d'écriture est un pilier d'une acquisition rigoureuse : il préserve l'intégrité de la preuve et conforte les empreintes consignées pour la chaîne de possession.