La récupération de preuves à partir de fichiers d'images fragmentés est un axe de recherche important dans le domaine de la fouille de fichiers. Pour résoudre le problème de la reconstitution des fragments d'images, cet article analyse la structure des images JPEG, propose un algorithme de liaison pondérée des fragments basé sur les caractéristiques sémantiques de la transformation en cosinus discret (DCT) et introduit un facteur d'ajustement de poids utilisant les propriétés de compression des images. En intégrant ces composants, l'algorithme peut efficacement déterminer l'ordre des fragments dans les fichiers JPEG, conduisant ainsi à la conception d'un algorithme de fouille pratique. Des expériences réalisées sur disque et mémoire montrent que l'algorithme basé sur le facteur d'ajustement surpasse la méthode utilisant uniquement la DCT pour identifier les meilleures correspondances réelles (réduction des fausses alertes). La mise en œuvre sur support disque a atteint une précision moyenne de fouille de 94,4%, dépassant les méthodes existantes, tandis que les essais sur support mémoire ont validé la faisabilité de la méthode et ont proposé une analyse théorique des scénarios d'échec causés par les interférences de logiciels tels que le visionneur de photos Windows.
Keywords
transformation en cosinus discret; fichiers d'images fragmentés; support de stockage