English to French Tech/Engineering IT (Information Technology) book on IT security

Je fais ce travail avec un collègue et voici son commentaire :

Ce mot forensics me casse les pieds… car il ne s'agit pas ici d'un rapport avec la medicine légale… quand on parle de forensic computing dans le domaine de la sécurité… je pense qu'on parle d'analyse des causes… comme une autopsie recherche les causes de la mort… alors je traduit forensic par : analyse causale…

Voici certains des textes anglais qui utilisent cette expression:
Devising and implementing mitigation strategies to minimize risks while improving education, forensics, feedback, process reviews, and other elements of security management.
The system is backed up for forensic investigations
A forensic investigation is conducted to determine the exact nature and cause of the breach.
The goal of computer forensic tools is simple: preserve evidence.

J'ai trouvé beaucoup de sources, incluant sur Proz :
http://www.proz.com/kudoz/535939
et :
http://en.wikipedia.org/wiki/Computer_forensics

Computer forensics is application of the scientific method to digital media in order to establish factual information for judicial review. This process often involves investigating computer systems to determine whether they are or have been used for illegal or unauthorized activities. Mostly, computer forensics experts investigate data storage devices, either fixed like hard disks or removable like compact disks and solid state devices. Computer forensics experts:

1. Identify sources of documentary or other digital evidence.
2. Preserve the evidence.
3. Analyze the evidence.
4. Present the findings.

Computer forensics is done in a fashion that adheres to the standards of evidence that are admissible in a court of law.Thus, computer forensics must be techno-legal in nature rather than purely technical or purely legal.


et, en version française :
http://fr.wikipedia.org/wiki/Expertise_technico-légale_d'ord...
Expertise technico-légale d'ordinateurs individuels
Un article de Wikipédia, l'encyclopédie libre.
Aller à : navigation, Rechercher

Les PCs, PDA (assistants personnels), téléphones mobiles et appareils photos numériques, sont des média qui contiennent de nombreuses informations produites ou (et) échangées avec des tiers, qu'un expert peut constater.

L'expert peut faire une recherche technico-légale sur le média informatique (on parle aussi de recherche informatico-légale ou d'informatique légiste ). Il va alors par recoupements avec des éléments externes, produire des indices, des faisceaux d'indices, voire des preuves. Les indices peuvent alors être utilisés tant à charge qu'à décharge des personnes incriminées.

Les informations présentes sur un ordinateur et utilisables dans une analyse technico-légale, peuvent être visibles, mais aussi être délibérement cachées ou détruites (certaines pouvant être restaurées).

et :
http://www.datex.fr/computer-forensic/computer-forensic.html
Investigation informatique ou Computer forensic
Sur les traces des manipulations illicites

Les disques durs font de plus en plus l'objet d'investigations et d'enquêtes, aussi bien pour les entreprises que pour les forces de l'ordre. De par sa longue expérience dans le domaine de la récupération de données, Datex participe activement à ce type de recherche et d'investigation sur disque dur. Dans le cas d'entreprises victimes de manipulations malveillantes (effacement intentionnel des données ou formatage de disque dur dans le but de nuire l'entreprise par exemple), nos spécialistes effectuent la récupération des données et dressent un rapport d'intervention.

Après avoir réuni les preuves et fourni le rapport d'audit
autopsie d’un système informatique piraté

et
http://www.vogon-press-release.com/fr/pr_fr_british_midland_...

Vogon International est rapidement devenue l'un des leaders mondiaux dans le secteur des services d'expertise légale en informatique, mais aussi dans la conversion et la récupération de données à partir de tous les types de supports de stockage.

PS J'avais déjà traduit ça par : examen judiciaire des ordinateurs, ce qui a été ensuite adopté par GDT et encore dans proz:
http://www.proz.com/kudoz/586447 (citant GDT comme source)

mais ça ne semble pas satisfaire mon collègue et personnellement, analyse causale me casse les pieds ;-)

votre opinion? votre vote? merci d'avance