Disk forensics — Autopsy & Sleuth Kit

Récupérer fichiers supprimés, timeline, carving, journaux NTFS.