Visit ebookfinal.

com to download the full version and

explore more ebooks or textbooks

Computer Evidence Collection and Preservation 2nd

Edition Christopher Lt Brown

_____ Click the link below to download _____

https://ebookfinal.com/download/computer-evidence-
collection-and-preservation-2nd-edition-christopher-lt-
brown/

Explore and download more ebooks or textbook at ebookfinal.com

Here are some recommended products that we believe you will be
interested in. You can click the link to download.

Evidence Based Research 1st Edition Brian Brown

https://ebookfinal.com/download/evidence-based-research-1st-edition-
brian-brown/

Digital evidence and computer crime forensic science

computers and the Internet 2nd ed Edition Eoghan Casey Bs
Ma
https://ebookfinal.com/download/digital-evidence-and-computer-crime-
forensic-science-computers-and-the-internet-2nd-ed-edition-eoghan-
casey-bs-ma/

Forensic Evidence Field Guide A Collection of Best

Practices 1st Edition Peter Pfefferli

https://ebookfinal.com/download/forensic-evidence-field-guide-a-
collection-of-best-practices-1st-edition-peter-pfefferli/

Physical Principles of Food Preservation Revised and

Expanded 2nd Edition Marcus Karel

https://ebookfinal.com/download/physical-principles-of-food-
preservation-revised-and-expanded-2nd-edition-marcus-karel/
Handbook of Vegetable Preservation and Processing 2nd
Edition Y. H. Hui (Editor)

https://ebookfinal.com/download/handbook-of-vegetable-preservation-
and-processing-2nd-edition-y-h-hui-editor/

Guide to Computer Forensics and Investigations Processing

Digital Evidence 5th Edition Bill Nelson

https://ebookfinal.com/download/guide-to-computer-forensics-and-
investigations-processing-digital-evidence-5th-edition-bill-nelson/

An Introduction to Numerical Analysis for Electrical and

Computer Engineers 1st Edition Christopher J. Zarowski

https://ebookfinal.com/download/an-introduction-to-numerical-analysis-
for-electrical-and-computer-engineers-1st-edition-christopher-j-
zarowski/

Lt Leary Commanding 1st Edition David Drake

https://ebookfinal.com/download/lt-leary-commanding-1st-edition-david-
drake/

Privacy protection and computer forensics 2nd edition

Edition Caloyannides

https://ebookfinal.com/download/privacy-protection-and-computer-
forensics-2nd-edition-edition-caloyannides/
Computer Evidence Collection and Preservation 2nd
Edition Christopher Lt Brown Digital Instant Download
Author(s): Christopher LT Brown
ISBN(s): 9781584506997, 1584506997
Edition: 2
File Details: PDF, 7.73 MB
Year: 2009
Language: english
COMPUTER EVIDENCE:
COLLECTION AND
PRESERVATION,
SECOND EDITION

CHRISTOPHER L. T. BROWN

Charles River Media

A part of Course Technology, Cengage Learning

Australia, Brazil, Japan, Korea, Mexico, Singapore, Spain, United Kingdom, United States
Computer Evidence: Collection and © 2010 Course Technology, a part of Cengage Learning.
Preservation, Second Edition
ALL RIGHTS RESERVED. No part of this work covered by the copyright
herein may be reproduced, transmitted, stored, or used in any form or
Christopher L. T. Brown by any means graphic, electronic, or mechanical, including but not
limited to photocopying, recording, scanning, digitizing, taping, Web
distribution, information networks, or information storage and
Publisher and General Manager, retrieval systems, except as permitted under Section 107 or 108 of the
Course Technology PTR: 1976 United States Copyright Act, without the prior written permission
Stacy L. Hiquet of the publisher.

Associate Director of Marketing: For product information and technology assistance, contact us at
Sarah Panella Cengage Learning Customer & Sales Support, 1-800-354-9706.

Content Project Manager: For permission to use material from this text or product,
submit all requests online at cengage.com/permissions.
Jessica McNavich
Further permissions questions can be e-mailed to
[email protected].
Marketing Manager: Mark Hughes

Acquisitions Editor: Heather Hurley ProDiscover Basic is copyright Technology Pathways. Maresware is copyright
Mares and Company, LLC. WinHex is copyright X-Ways Software Technology
AG. LANSurveyor is copyright Neon Software. CryptCat is copyright Farm9.
Project/Copy Editor: Karen A. Gill
All other trademarks are the property of their respective owners.
Technical Reviewer: Gary Kessler
Library of Congress Control Number: 2009928938

Editorial Services Coordinator: Jen Blaney ISBN-13: 978-1-58450-699-7

ISBN-10: 1-58450-699-7
Interior Layout: Jill Flores
eISBN-10: 1-58450-708-X
Cover Designer: Mike Tanamachi Course Technology, a part of Cengage Learning
20 Channel Center Street
CD-ROM Producer: Brandon Penticuff Boston, MA 02210
USA
Cengage Learning is a leading provider of customized learning solutions
Indexer: Valerie Haynes Perry
with office locations around the globe, including Singapore, the United
Kingdom, Australia, Mexico, Brazil, and Japan. Locate your local office
Proofreader: Sue Boshers at: international.cengage.com/region.

Cengage Learning products are represented in Canada by Nelson Education, Ltd.

For your lifelong learning solutions, visit courseptr.com.

Visit our corporate Web site at cengage.com.

Printed in Canada
1 2 3 4 5 6 7 11 10 09
To Bobbie, Rudy, and Annie, who keep me on course
and constantly remind me why life is such a joy.
 Acknowledgments

In life we hardly ever go it alone. The same holds true when taking on writing projects
such as Computer Evidence: Collection and Preservation, Second Edition. Many people,
such as the technical and copy editors including Adam Speer, Leo Manning, Erin
Kenneally, Gary Kessler, Karen Gill, and the Cengage Learning staff, have contributed
significantly to the creation of this book. I would like to specifically call attention to
and thank members of the High Technology Crime Investigation Association
(HTCIA) and High Tech Crime Consortium (HTCC), List Servers for their support
and mentoring over the years. This book could not have been created without
their vast cumulative knowledge. I would also like to thank Alex Augustin for his
years of support, and Steven Richardson and Ted Augustine for taking up the slack at
Technology Pathways.

iv
 About the Author

Christopher L. T. Brown, CISSP, is the founder and CTO of Technology Pathways.

He is the chief architect of the Technology Pathways ProDiscover family of security
products. Prior to his position with Technology Pathways, Mr. Brown served in key
technology positions at several companies including GlobalApp, Inc., CompuVision,
Inc., and StoragePoint, Inc. He is retired from a career with the U.S. Navy, where he
managed a large team of technicians working in the area of information warfare and
network security operations.
In addition to his demanding duties as ProDiscover’s chief architect, Mr.
Brown teaches network security and computer forensics at the University of
California at San Diego and has written numerous books on Windows, Security,
the Internet, and forensics.
He served as president of the San Diego HTCIA chapter in 2006, first vice pres-
ident in 2005, second vice president in 2003, and was the 2007 HTCIA International
conference chair. He attended UCSD and holds numerous career certifications from
(ISC)2, Microsoft, Cisco, CompTIA, and CITRIX.

v
 Contents

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xxii

Part I Computer Forensics and Evidence Dynamics . . . . . . . . . . . . . . . . .1

1 Computer Forensics Essentials . . . . . . . . . . . . . . . . . . . . . . . . . . . .3

What Is Computer Forensics? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4
Crime Scene Investigation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5
Phases of Computer Forensics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7
Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
Preservation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
Presentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
Formalized Computer Forensics from the Start . . . . . . . . . . . . . . . .10
Who Performs Computer Forensics? . . . . . . . . . . . . . . . . . . . . . . . . .12
Seizing Computer Evidence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17
Challenges to Computer Evidence . . . . . . . . . . . . . . . . . . . . . . . . . . .20
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23

2 Rules of Evidence, Case Law, and Regulation . . . . . . . . . . . . . . .25

Understanding Rules of Evidence . . . . . . . . . . . . . . . . . . . . . . . . . . . .26
2007 Amendments to the FRCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29
Expert Witness (Scientific) Acceptance . . . . . . . . . . . . . . . . . . . . . . .30

vi
 Contents vii

Testifying Tips: You Are the Expert . . . . . . . . . . . . . . . . . . . . . . . . . . .33

Computer-Related Case Law . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34
Regulation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
Securities and Exchange Commission (SEC)
Rule 17a-4 (1947) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
National Association of Securities Dealers (NASD)
Rules 3010 and 3110 (1997) . . . . . . . . . . . . . . . . . . . . . . . . .38
Sarbanes-Oxley Act (2002) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39
Gramm-Leach-Bliley Act (1999) . . . . . . . . . . . . . . . . . . . . . . . . . .39
California Privacy Law: SB 1386 (2003) . . . . . . . . . . . . . . . . . . .39
Health Insurance Portability and Accountability Act
(HIPAA) (First Rule in Effect in 2002) . . . . . . . . . . . . . . . . . .40
International Organization for Standardization (ISO)
17799 (2000) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .41
U.S.A. PATRIOT Act (2001) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42
Personal Information Protection and Electronic
Documents Act (PIPED) C-6 (2001) . . . . . . . . . . . . . . . . . . .42
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .46
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47

3 Evidence Dynamics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49

Forces of Evidence Dynamics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50
Human Forces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .51
Emergency Personnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52
Forensics Investigators . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52
Law Enforcement Personnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56
Victim 59
Suspect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .60
Bystanders . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .61
Natural Forces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .61
viii Contents

Equipment Forces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64

Proper Tools and Procedures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69

Part II Information Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71

4 Interview, Policy, and Audit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .73

Supporting and Corroborating Evidence . . . . . . . . . . . . . . . . . . . . . .74
Subject Interviews . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .74
Policy Review . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .79
Audit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81
Executive Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
Recommendations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .86
Scope . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .87
Host-Specific Findings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88
War Dialing Results . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .90
Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .90
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .92
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .92
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .93

5 Network Topology and Architecture . . . . . . . . . . . . . . . . . . . . . . .95

Networking Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .96
Types of Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97
Physical Network Topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99
Network Cabling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .104
Wireless Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .106
Open Systems Interconnection (OSI) Model . . . . . . . . . . . . . . . . .107
TCP/IP Addressing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .112
 Contents ix

Diagramming Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .114

Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .117
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .118
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .118

6 Volatile Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .121

Types and Nature of Volatile Data . . . . . . . . . . . . . . . . . . . . . . . . . .122
Operating Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .125
Volatile Data in Routers and Appliances . . . . . . . . . . . . . . . . . . . . .128
Volatile Data in Personal Devices . . . . . . . . . . . . . . . . . . . . . . . . . . .130
Traditional Incident Response of Live Systems . . . . . . . . . . . . . . . .130
Understanding Windows Rootkits in Memory . . . . . . . . . . . . . . . .132
Accessing Volatile Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .139
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .142
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .142

Part III Data Storage Systems and Media . . . . . . . . . . . . . . . . . . . . . . . .145

7 Physical Disk Technologies . . . . . . . . . . . . . . . . . . . . . . . . . . . . .147

Physical Disk Characteristics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .148
Physical Disk Interfaces and Access Methods . . . . . . . . . . . . . . . . .152
Logical Disk Addressing and Access . . . . . . . . . . . . . . . . . . . . . . . . .162
Disk Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .164
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .167
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .167
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .168

8 SAN, NAS, and RAID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .169

Disk Storage Expanded . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .170
Redundant Array of Independent Disks . . . . . . . . . . . . . . . . . . . . .173
Level 0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .173
x Contents

Level 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .173
Level 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .174
Level 3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .174
Level 4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .174
Level 5 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .174
Level 6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .175
Level 0+1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .175
Level 10 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .175
Level 7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .175
RAID S . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .175
JBOD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .176
Storage Area Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .177
Network-Attached Storage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .180
Storage Service Providers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .184
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .187
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .188
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .188

9 Removable Media . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .189

Removable, Portable Storage Devices . . . . . . . . . . . . . . . . . . . . . . .190
Tape Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .191
Full Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .194
Incremental Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .194
Differential Backup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .194
Optical Discs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .195
Removable Disks—Floppy and Rigid . . . . . . . . . . . . . . . . . . . . . . . .200
Flash Media . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .201
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .205
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .206
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .206
 Contents xi

Part IV Artifact Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .207

10 Tools, Preparation, and Documentation . . . . . . . . . . . . . . . . . . .209

Planning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .210
Boilerplates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .210
Hardware Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .212
Imagers and Write-Blocking . . . . . . . . . . . . . . . . . . . . . . . . . . . .212
Software Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .222
Forensics Application Suites (Tier I) . . . . . . . . . . . . . . . . . . . . . .223
Utilities and Other Applications
(Tier II and Tier II—Repurposed) . . . . . . . . . . . . . . . . . . . . . .231
Tool Testing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .233
Documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .235
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .238
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .239
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .241

11 Collecting Volatile Data . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .243

Benefits of Volatile-Data Collection . . . . . . . . . . . . . . . . . . . . . . . . .244
A Blending of Incident Response and Forensics . . . . . . . . . . . . . .246
Building a Live Collection Disk . . . . . . . . . . . . . . . . . . . . . . . . . . . . .249
Scenario 1: Using Utilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .249
Scenario 2: Using Windows Tools . . . . . . . . . . . . . . . . . . . . . . .257
Live Boot CD-ROMs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .262
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .264
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .265
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .266
xii Contents

12 Imaging Methodologies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .267

Approaches to Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .268
Bit-Stream Images . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .270
Local Dead System Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . .275
Verification, Testing, and Hashing . . . . . . . . . . . . . . . . . . . . . . . . . .281
Live and Remote Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .284
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .290
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .291
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .293

13 Large System Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .295

Defining a Large Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .296
Large System Imaging Methodologies . . . . . . . . . . . . . . . . . . . . . . .296
Tying Together Dispersed Systems . . . . . . . . . . . . . . . . . . . . . . . . .303
Risk-Sensitive Evidence Collection . . . . . . . . . . . . . . . . . . . . . . . . . .309
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .311
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .312

14 Personal Portable Device Collection . . . . . . . . . . . . . . . . . . . . .315

Seemingly Endless Device List . . . . . . . . . . . . . . . . . . . . . . . . . . . . .316
Device Architectures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .316
Special Collection Considerations . . . . . . . . . . . . . . . . . . . . . . . . . .322
Mobile Phones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .330
Special-Purpose Personal Devices . . . . . . . . . . . . . . . . . . . . . . . . . .336
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .339
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .339
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .341
 Contents xiii

Part V Archiving and Maintaining Evidence . . . . . . . . . . . . . . . . . . . . . . .343

15 The Forensics Workstation . . . . . . . . . . . . . . . . . . . . . . . . . . . . .345

The Basics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .346
Lab Workstations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .349
Portable Field Workstations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .356
Configuration Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .360
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .363
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .364
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .365

16 The Forensics Lab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .367

Lab and Network Design . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .368
Logical Design, Topology, and Operations . . . . . . . . . . . . . . . . . . .373
Storage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378
Lab Certifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .381
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .384
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .386

17 What’s Next . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .387

Areas of Interest . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .388
Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .388
Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .388
Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .388
Criminal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .389
Corporate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .389
Training, Knowledge, and Experience . . . . . . . . . . . . . . . . . . . . . . .390
Computer Forensic Investigators Digest Listserv (CFID) . . . . .390
Computer Forensics Tool Testing (CFTT) . . . . . . . . . . . . . . . . .390
High Tech Crime Consortium (HTCC) . . . . . . . . . . . . . . . . . . . .391
xiv Contents

Security Focus Forensics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .391

CCE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .392
CISSP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .393
SSCP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .393
GIAC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .393
CISA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394
MCSE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394
MCSD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394
RHCE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394
CCNA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394
CCDA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395
CompTIA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395
Analysis and Reporting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395
Methodologies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .397
Professional Advancement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .399
Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .403
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .404
Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .405

Part IV Computer Evidence Collection and Preservation Appendixes . . . .407

A Sample Chain of Custody Form . . . . . . . . . . . . . . . . . . . . . . . . . .409

B Evidence Collection Worksheet . . . . . . . . . . . . . . . . . . . . . . . . . .413

C Evidence Access Worksheet . . . . . . . . . . . . . . . . . . . . . . . . . . . . .417

D Forensics Field Kit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .421

E Hexadecimal Flags for Partition Types . . . . . . . . . . . . . . . . . . . .425

 Contents xv

F Forensics Tools for Digital Evidence Collection . . . . . . . . . . . . .431

Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432
AccuBurn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432
Autopsy Forensic Browser . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432
BitPim . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432
BlackBag MacQuisition CF . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432
Byte Back . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432
Device Seizure by Paraben . . . . . . . . . . . . . . . . . . . . . . . . . . . . .433
dtSearch Desktop . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .433
EnCase . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .433
FIRE (Originally Named Biatchux) . . . . . . . . . . . . . . . . . . . . . . .433
Forensics Tool Kit (FTK)—System Analysis Tool . . . . . . . . . . . .433
Foundstone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434
Frank Heyne Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434
Helix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434
ILook . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434
MaresWare Suite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434
pdd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435
ProDiscover Forensics, Investigator, and Incident Response . .435
SafeBack . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435
The Coroners Toolkit (TCT) . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435
Trinix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .436
Various Must-Have Utilities from Microsoft Sysinternals . . . .436
WinHex and X-Ways Forensics . . . . . . . . . . . . . . . . . . . . . . . . . .436
Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
ACARD SCSI-to-IDE Write-Blocking Bridge (AEC7720WP) . . .437
CellDek . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
CS Electronics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
DD 300/500 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
DIBS, Inc. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
xvi Contents

e.s.i.Discover . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .438
Fernico ZRT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .438
Forensic Recovery Evidence Device (FRED) . . . . . . . . . . . . . . .438
Intelligent Computer Solutions, Inc. . . . . . . . . . . . . . . . . . . . . .438
Kazeon . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .438
MOBILedit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .439
NoWrite IDE Write-Blocker . . . . . . . . . . . . . . . . . . . . . . . . . . . . .439
Portable Drive Service/Test/Dup by Corporate Systems . . . . .439
Project-a-Phone . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .439
Secure Kit for Forensics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .439
Solitaire Forensics by Logicube . . . . . . . . . . . . . . . . . . . . . . . . .440
Stored IQ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .440
Tableau Imagers and Write-Blockers . . . . . . . . . . . . . . . . . . . . .440
UFED (Universal Forensic Extraction Device) System . . . . . . . .440
WiebiTech . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .440
ZERT by Netherlands Forensic Institute . . . . . . . . . . . . . . . . . . .441
General Supplies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .441
CGM Security Solutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .441
Chief Supply . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .441

G Agencies, Contacts, and Resources . . . . . . . . . . . . . . . . . . . . . . .443

Agencies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .444
FBI Computer Analysis Response Team (CART) . . . . . . . . . . . .444
Internal Revenue Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .444
National Aeronautics and Space Administration . . . . . . . . . . .444
National Railroad Passenger Corporation (NRPC)
(AMTRAK) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .445
Social Security Administration Office of Inspector General . .445
U.S. Customs Service’s Cyber Smuggling Center . . . . . . . . . . .445
U.S. Department of Defense, Computer Forensics
Laboratory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .445
 Contents xvii

U.S. Department of Defense, Office of Inspector General . . . .445

U.S. Department of Energy . . . . . . . . . . . . . . . . . . . . . . . . . . . .446
U.S. Department of Justice, Computer Crime Intellectual
Property Section (CCIPS) . . . . . . . . . . . . . . . . . . . . . . . . . . . .446
U.S. Department of Justice Drug Enforcement
Administration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .446
U.S. Department of Transportation . . . . . . . . . . . . . . . . . . . . . .446
U.S. Department of the Treasury . . . . . . . . . . . . . . . . . . . . . . . .447
U.S. Postal Inspection Service . . . . . . . . . . . . . . . . . . . . . . . . . .447
U.S. Secret Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .447
Veterans Affairs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .447
Training Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .447
Canadian Police College . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .447
Champlain College . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .448
DoD Computer Investigations Training Program . . . . . . . . . . .448
FBI Academy at Quantico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .448
Federal Law Enforcement Training Center . . . . . . . . . . . . . . . .448
Florida Association of Computer Crime Investigators, Inc. . . .449
Forensic Association of Computer Technologists . . . . . . . . . . .449
High Technology Crime Investigation Association
(International) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .449
Institute of Police Technology and Management . . . . . . . . . . .449
International Association for Computer
Information Systems (IACIS) . . . . . . . . . . . . . . . . . . . . . . . . .449
International Organization on Computer Evidence (IOCE) . . .450
International System Security Association (ISSA) . . . . . . . . . .450
Getronics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .450
National Center for Forensic Science . . . . . . . . . . . . . . . . . . . . .450
National Colloquium for Information Systems
Security Education (NCISSE) . . . . . . . . . . . . . . . . . . . . . . . . .450
xviii Cotents

National Criminal Justice Computer Laboratory and

Training Center . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .450
National White Collar Crime Center (NW3C) . . . . . . . . . . . . . .450
New Technologies, Inc. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .451
Purdue University—CERIAS (Center for Education and
Research in Information and Assurance Security) . . . . . . .451
Redlands Community College . . . . . . . . . . . . . . . . . . . . . . . . . .451
University of New Haven . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .451
University of New Haven—California Campus . . . . . . . . . . . . .451
Utica College—Economic Crime Institute . . . . . . . . . . . . . . . . .452
Wisconsin Association of Computer Crime Investigators . . . .452
Associations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .452
High Technology Crime Investigation Association
(International) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .452
International Association for Computer Information
Systems (IACIS) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .452
International Information Systems Forensics Association
(IISFA) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .453
International Systems Security Association (ISSA) . . . . . . . . .453
High Tech Crime Consortium . . . . . . . . . . . . . . . . . . . . . . . . . . .453
Florida Association of Computer Crime Investigators, Inc. . . .453
Forensic Association of Computer Technologists . . . . . . . . . . .453
State Agencies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .454
Alabama . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .454
Alaska . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .454
Arizona . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .455
Arkansas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .455
California . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .455
Colorado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .457
Connecticut . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .458
 Contents xix

Delaware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .458
District of Columbia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .459
Florida . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .459
Georgia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .460
Hawaii . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .460
Idaho . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .460
Illinois . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .461
Indiana . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .461
Iowa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .462
Kansas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .462
Kentucky . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .463
Louisiana . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .463
Maine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .463
Maryland . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .463
Massachusetts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .464
Michigan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .464
Minnesota . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .465
Mississippi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .465
Missouri . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .465
Montana . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .465
Nebraska . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .466
Nevada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .466
New Hampshire . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .466
New Jersey . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .467
New Mexico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .467
New York . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .467
North Carolina . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .469
North Dakota . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .469
Ohio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .469
Oklahoma . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .470
Discovering Diverse Content Through
Random Scribd Documents
Je ne «veux» pas que vous montiez et vous ne monterez pas aujourd’hui.
—Ne me dites pas ce mot-là, Luc!
—Pourquoi ne vous le dirais-je pas?
—Parce que j’en avais envie tout à l’heure, de cette chasse, pas très, pas
tant que je le disais. Mais si vous saviez maintenant!... C’est de la fureur, de
la crispation!... Vous ne pouvez pas comprendre, vous les hommes, ce que
c’est devant une volonté ou un désir véhéments que d’entendre tout à coup
ce mot-là, dit sur ce ton-là qui fait mur et qui vous arrête!...
«—C’est à se casser la tête dessus. Ce «plus fort» qu’on sent près de soi,
qui a le droit et qui en abuse!...
«C’est le mot qui donne envie de vous braver et de faire des sottises, de
vous détester et de vous battre, et d’être très forte pour vous faire mal.
«Le «Je veux» de tendresse, nous le disons et on l’écoute. Mais l’autre,
celui qu’on dit pour les choses graves et les choses désagréables, quand on
s’aime et quand on ne s’aime plus, c’est méchant et lâche de s’en servir,
puisque vous savez bien qu’il réussira!...
«Pas de raisons; pas d’explications...
—Oh! Blandine!...
—Je «veux», voilà tout. C’est brutal!...
Et comme Luc de Versoix protestait d’un geste effaré devant la
véhémence de sa femme, elle avait repris, toujours plus violemment:
—Oui! c’est brutal!... Et maintenant, allez-vous-en! Vous avez clos la
discussion. Vous êtes le maître, vous l’avez dit. Je ne monterai pas à cheval;
mais je n’irai pas en voiture non plus, et je ne paraîtrai pas de la journée! Le
repos sera complet comme ça.
—Vous ne ferez pas cette sottise!...
—Et qui donc m’en empêcherait?...
—Songez à ce qu’on penserait.
—Oh! non! je vous jure que je n’y songe pas!...
—Mais que dirai-je, moi, à tout ce monde?...
—Ce que vous voudrez, ce qu’il vous plaira. Je n’ai pas réuni trente
personnes chez moi, pour les héberger et les amuser, pour qu’elles me
fassent encore la loi! Dites-leur que je suis malade... Dites-leur que je suis
morte!... Et je serais enchantée que ça soit vrai!...
 Et bondissant de son fauteuil, avec une agilité qui enlevait toute
probabilité à ce vœu macabre, Blandine avait disparu, laissant son mari
dans sa chambre, où avait eu lieu la discussion, pour s’enfermer dans son
petit salon.
Un instant, Luc était demeuré perplexe et immobile, prêt à la rejoindre et
à céder. Puis, furieux à son tour, par réflexion, il était entré dans son cabinet
de toilette, s’était laissé équiper avec une mine farouche et, sans avoir
prononcé un mot, avait rejoint ses hôtes en bas.
Un tumulte de questions, d’exclamations intéressées et attendries était
venu jusqu’à Blandine, au moment où son mari avait paru seul; puis un
grand piétinement de chevaux, le bruit des voitures qui s’avançaient à leur
tour, s’arrêtaient devant le perron et s’éloignaient au trot; puis plus rien,
dans tout le château, que le tapage de la colère de Blandine, qu’elle
entendait gronder comme un bruit matériel; une marée montante dans ses
oreilles et dans son front.
C’était la dixième fois depuis le matin que cette discussion se
renouvelait entre elle et Luc.
Plaisante d’abord, tendre et câline ensuite, pour finir par cette violence et
cet éclat inattendus; et la jeune femme demeurait aussi saisie du
dénouement que si elle n’y eût pas contribué.
Comment en étaient-ils arrivés là?
Regret véritable de manquer cette chasse; esprit de contradiction aiguisé
par la lutte; habitude omnipotente qu’on lui cédât toujours; il y avait de tout
ça, dans son cas à elle. Craintes sincères seulement, et impatience
développée peu à peu chez Luc...
Mariés depuis un an, c’était sinon le premier choc, du moins la première
querelle survenue entre eux; et il avait fallu la présence d’étrangers
talonnant le jeune mari, l’agacement et la responsabilité de son rôle de
maître de maison, pour qu’elle se terminât ainsi.
Libre de son temps, et de sa présence, il eût patienté, temporisé, et plus
probablement cédé; soit qu’il eût emmené Blandine, soit qu’il eût renoncé à
chasser lui-même.
Mais la possibilité que le maître de la maison, qui était en même temps
le maître de l’équipage, se dispensât de paraître ce jour-là?
 Seulement, dans son exaspération, Blandine ne voulait tenir compte de
rien que de cette volonté rigoureuse, tout à coup exprimée; de ce grand et
joyeux tapage du départ, du silence qui venait de lui succéder, et d’elle,
dans ce grand château muet, où elle se faisait l’effet d’une abandonnée et
d’une victime.
Laissée!... Il l’avait laissée... Il était vraiment parti!... Et c’était surtout
l’impuissance de sa fureur qui l’exaspérait.
Entre les deux verrous qu’elle venait de pousser elle-même sur ses deux
portes, elle se promenait de long en large, avec toute la rage d’une
prisonnière véritable. Prisonnière en effet par l’impossibilité où elle était de
rien tenter maintenant...
Les projets et les volontés les plus absurdes lui traversaient l’esprit tour à
tour.
Elle allait s’habiller, faire seller son cheval et rejoindre la chasse.
La présence de leurs hôtes lui garantissait un accueil correct de son mari.
Ensuite... Eh bien! ensuite, ils s’arrangeraient, elle et lui!...
Ou... mieux encore! Après une visite faite chez quelque voisine éloignée,
elle se laisserait retenir à dîner de façon qu’à sa rentrée, ce serait Luc qui à
son tour trouverait la maison vide... qui la croirait partie peut-être!... Ou...
Dans le premier quart d’heure, follement, furieusement, elle avait
imaginé toutes les vengeances qu’elle pouvait tirer de cet acte intempestif
d’autorité; toutes les sottises à faire, sur lesquelles elle raffinait avec
jubilation, et ce n’était que la vivacité de ce roulement d’idées, qui l’avait
empêchée de passer à l’exécution de quelqu’une d’elles. Puis la réaction des
larmes était venue, et ensevelie maintenant dans les coussins soyeux d’une
énorme bergère, elle pleurait sans se lasser.
Son petit mouchoir à dentelles, cent fois mouillé, ne se lassait pas plus
qu’elle. Froissé, menu, compatissant, il volait d’un œil à l’autre; et c’était le
plus délicieux chagrin du monde que celui de cette jolie créature,
pelotonnée dans cette soie à fleurs, pleurant avec l’abandon, la violence et
la grâce des larmes d’enfant qu’un mot suffit à sécher, mais qui jaillissent
en attendant, comme si rien ne devait les arrêter.
Avec ses pleurs, la vivacité combative de son humeur s’écoulait, mais
non l’amertume de son esprit, et comme entre deux soupirs l’offense
repassait pour la millième fois en flèche dans sa pensée, elle s’était levée
tout d’un coup, et d’un ton grave et distinct:
 —Alors, ils sauront cela aussi..., avait-elle formulé nettement.
Et tout aussitôt, sans doute pour se mettre en mesure de «les» informer
de ce qu’ils devaient savoir, elle avait traversé le salon.
Près de la fenêtre, dans un faible retrait du mur, se trouvait un petit
secrétaire dont les cuivres rares et les bois divers, foncés par le temps,
brillaient doucement.
Un fauteuil léger à portée de la main; des fleurs sur une table; une
statuette sur une console; tous les jolis riens du coin favori, celui dans
lequel on vit, où l’on va s’asseoir instinctivement dès qu’on entre dans la
pièce.
Arrivée là, d’un coup d’œil prudent, Blandine avait regardé autour
d’elle, comme si sa solitude et ses portes closes ne suffisaient plus pour ce
qu’elle allait découvrir, et, la clef prise dans l’abri mystérieux d’une triple
boîte, elle avait ouvert le meuble.
Il y avait une glace dans le fond, et c’était une chose bizarre et un peu
troublante que de se voir écrire et penser, avec ces deux yeux toujours sur
soi, dès qu’on levait les siens. Il semblait qu’il fallût là plus de sincérité;
qu’un peu de ce mystère, et de ce gardé, qui demeurent dans la pensée
humaine à l’instant où elle se livre le plus, tombaient forcément devant ce
regard, qui, quoi qu’on en dise, est celui qui vous connaît si bien.
Il y avait plus de sympathie aussi que dans un secrétaire ordinaire.
Blandine l’avait éprouvé plus d’une fois; et au premier mouvement de son
œil dolent vers la glace, un peu du réconfort habituel lui était venu tout de
suite.
Sous le plus grand des tiroirs, quand on l’enlevait entièrement, on
découvrait un petit dessin de marqueterie, d’une minutie et d’une finesse
extrêmes.
Et quand on appuyait un ongle sur la rosace du centre, un déplacement
se faisait, qui mettait à jour un second tiroir de la même taille que le
premier.
C’était là que se trouvait ce qu’était venu chercher la jeune femme: un
cahier de papier blanc, noué simplement par un gros ruban.
Elle s’était assurée d’abord que plus de la moitié des feuilles, demeurées
intactes, allaient lui permettre d’accomplir la menace faite; puis elle l’avait
repris, fermé, entre ses doigts, et le regardait maintenant depuis la première
page.
Rien sur celle-là. Sur la suivante une date. Sur la troisième enfin, bien
détachés du reste, et tracés d’une grande écriture, ces mots:
«J’écris ceci pour mes enfants»; puis, plus bas, les lignes serrées et
ininterrompues du récit qui commençait.
Un vague sourire avait passé sur la bouche de Blandine. Elle avait fermé
les yeux pour voir si elle se rappelait tout encore, mot à mot, rien qu’en y
repensant! Puis cela lui avait semblé trop long, et elle s’était remise à lire.
24 mai 1895.
«J’écris ceci pour mes enfants.
«C’était dans le temps où nous allions en Bourgogne, chez mon oncle de
Gameaux, passer la saison des chasses, et il n’y avait rien de plus charmant
que ce temps-là chez lui.
«Une liberté! Une gaieté! Une bonne humeur! Un entrain des chasseurs,
—les plus convaincus peut-être que j’aie vus de ma vie,—qui se
communiquait à nous toutes.
«Ce n’étaient pas nos belles chasses à courre d’à présent, avec la griserie
de la vitesse, le train d’élégance, les traditions de luxe, qui en font un plaisir
si multiple et si spécial. J’en avais suivi fort peu jusqu’alors; volontiers j’en
aurais médit!
«Moi qui dispense à présent—Luc me l’a permis plusieurs fois—
l’honneur, fort recherché, du bouton de notre équipage, j’ignorais tout, des
phases et des variétés incroyables d’une chasse à courre.
«Achever une bête que des chiens acculent et qu’ils vous présentent
demi-morte; quel intérêt?... De ces sottises enfin qu’on dit quand on parle
de choses qu’on ignore totalement...
«Nous chassions le renard et le lièvre, dans la petite forêt, tapies derrière
ces messieurs, dans les lignes où ils guettaient les pauvres bêtes au passage;
quand ils voulaient bien nous emmener, sous promesse d’un silence de
nonnes—un peu une chasse de Peaux-Rouges, je trouve,—ou la grosse bête
dans la forêt de Velours.
«Nous partions de bonne heure dans les voitures de chasse, somnolentes
du côté féminin, et assez mal coiffées,—je me rappelle ce détail;—toutes
plus paresseuses que coquettes, paraît-il.
 «A Lux, on trouvait le garde et les chiens, et le soleil, en montant,
commençait à ranimer les esprits.
«Laissées à quelque étoile, à cause des longues marches qu’on allait
faire, nous nous asseyions dans cette mousse merveilleuse, qui donne à la
forêt son nom symbolique et charmant; et souvent c’était nous qui voyions
passer la bête dans un défaut; ou quelque autre, non suivie, que la chasse
faisait fuir et qui s’enfonçait dans la forêt.
«Un froissement de branches, et la douce tête paraissait, avant que le
bruit de ses pieds légers nous eût averties... Puis, d’un bond, elle rouvrait le
taillis, nous laissant aussi surprises qu’elle, un peu effrayées même... «Si, à
sa place, il était sorti un sanglier!...» Seulement le sanglier ne sortait jamais.
«Le retour, par exemple, était tout animation et causerie.
«Le déjeuner, fait dans la grande salle aménagée chez un des gardes,
était loin. On avait faim, on avait soif: ce qui, avant de rendre mélancolique
et las, rend expansif et bavard... A l’avance, nous expliquions aux jeunes ce
qu’il leur restait à faire le soir. Un petit cotillon à improviser; des tableaux
vivants, que nous avions imaginés en les attendant; la répétition générale de
la comédie en cours.
«Je vois encore une scène de déclaration, très mal dite la veille, que les
acteurs placés dans des voitures différentes avaient entrepris de
recommencer, pour gagner du temps, pendant que les chevaux marchaient
au pas, côte à côte.
«Le trot reprit au moment où le jeune premier, pour ne négliger aucun
jeu de scène, mettait un genou en terre et pressait, aussi amoureusement que
fictivement, la main qu’il devait baiser le soir!...
«Le premier genou joignit le second, fort rudement, et les deux mains
nagèrent devant elles, cherchant un appui. Ce fut le plus bel effet que
Michel d’Épeuille obtint jamais...
«Et ce jour d’ouverture où mon oncle déclara en revenant qu’il entendait
manger le soir même les perdrix qu’il avait tuées et gardées dans son
carnier!...
«Comme on lui rappelait doucement l’humeur d’Honorine, aussi célèbre
par sa mauvaise grâce que par ses talents culinaires:
«—Eh bien! je les lui donnerai toutes plumées, avait-il répliqué.
 «Et le voilà plumant avec fureur, aidé bientôt de deux ou trois autres,
pendant que la voiture courait toujours, et que, derrière nous, ce petit duvet
gris tournoyait avant de tomber sur la route.
«Et les dîners du retour! ces beaux dîners bourguignons, où les plus
sages finissaient par se laisser griser un peu, où les écrevisses étaient si
poivrées, et les vins qu’on nous faisait boire par-dessus «pour que ça ne
pique plus» si jolis dans le verre!...
«Des bouteilles de tous les âges, grises au dehors, vermeilles dès que la
première goutte coulait, qu’il fallait goûter tour à tour, comme gloires
nationales... et tout le soleil de la journée, reçu sur la route, qui ressortait
par les yeux et les voix à ce moment-là!
«Mais cette année-ci, je n’étais plus gaie, et la voix des autres
m’impatientait comme du tapage.
«Au printemps, il m’était arrivé une chose qui m’avait fort peu occupée
sur le moment, et qui depuis, petit à petit, sans que j’aie pu savoir comment,
avait dérangé toute ma vie. C’était la demande que Luc de Versoix avait
faite de ma main.
«Pourquoi je l’avais refusé, sans une hésitation, sans que rien pût me
déterminer au moins à réfléchir, ma part de paradis serait au prix de
l’explication, que je serais incapable de la formuler aujourd’hui.
«Je savais qu’il vivait à Versoix toute l’année; mais il m’offrait une
installation chaque printemps à Paris. Je n’aimais personne d’autre.
Théoriquement, j’avais toujours trouvé très bien mon arrière-cousin Luc.
«L’avais-je toujours trop connu?
«Était-ce trop soudain?...
«Littéralement, il n’y avait point de raisons; ou plutôt, s’il n’y en avait
pas «contre», il n’y en avait pas davantage «pour». Et, il n’y a pas à dire,
quand on a songé au mariage avec son cœur, pour épouser tout à coup un
monsieur, il faut qu’il y ait des raisons «pour».
«Seulement, il arriva deux choses après cet épisode de nos relations:
c’est que Luc rompit avec nous, autant qu’il se peut courtoisement. C’est-à-
dire qu’il ne parut à la maison que les jours où il était certain de ne pas me
rencontrer; et que je me mis à le regarder beaucoup, et à m’en occuper
perpétuellement, dans l’idée de ce qui aurait pu être; observations que sa
volonté de nous fuir rendait extrêmement difficiles.
 «Je me disais que dans cette tête il y avait pour moi des pensées que nul
autre n’avait... Je cherchais ce qu’elles pouvaient être, et la douceur qu’il y
a à se sentir aimée, d’où que vienne l’affection, me pénétrait un peu.
«Savoir qu’on est pour quelqu’un préférable à toutes; que la tendresse,
l’admiration ou l’indulgence suivent et embellissent chacun de vos actes...
«En même temps, Luc maigrit un peu, pâlit considérablement; ce qui
donnait à sa figure une expression infiniment séduisante; se mit à faire à
toutes les femmes une cour... insupportable! enfin changea, quoiqu’il m’ait
constamment affirmé le contraire depuis, quelque chose dans la coupe de sa
barbe et de ses cheveux, ce qui acheva de lui donner son air Henri III, hardi
et las.
«Et tout à coup je le vis comme je l’ai toujours vu depuis, et après m’être
crue fort heureuse, je me mis à être la plus misérable des créatures.
«Puisqu’il m’aimait déjà lui, et que voilà que je l’aimais à présent, nous
n’avions plus qu’à recommencer. C’était si simple!...
«Il me semblait qu’il allait voir ça tout de suite, qu’il viendrait à moi, et
que c’était lui-même qui me dirait le mot nouveau que j’avais dans le cœur.
«Nous partions pour un bal, je me rappelle, le soir où j’avais vu tout à
fait clair en moi.
«Jamais il ne m’avait semblé tenir la vie, le bonheur et la force dans mes
mains comme en cet instant.
«Le plus sot des obstacles arrêta mon élan. Luc n’était pas là, tout
bonnement; et huit jours de suite, dans les endroits où j’étais assurée de le
trouver, il en fut ainsi. Puis le neuvième, je le rencontrai enfin, et ce fut
encore pis!
«Depuis nos rapports nouveaux, il avait pris l’habitude de venir saluer
maman pendant que je dansais. Il s’asseyait sur ma chaise, causait avec elle
un instant, puis, un peu avant que la danse finît, il se levait sans affectation,
et s’en allait juste à temps pour m’éviter.
«J’avais essayé de tout pour faire échouer cette combinaison qui
m’exaspérait. Tantôt je ne dansais pas du tout. J’étais lasse pour toute la
soirée, et je ne quittais pas maman, à sa surprise profonde.
«Tantôt, j’interrompais brusquement ma valse, au moment où je le
voyais bien installé, me faisant ramener à ma place sous le premier prétexte
venu; bousculant mon danseur, quand il me proposait un simple repos, et
fondant à l’improviste sur mon cousin, à qui mes apparitions inopinées
avaient fini, je crois, par causer une juste terreur.
«Il se levait alors pour me rendre ma chaise et s’éloignait en s’inclinant.
C’était tout ce que je gagnais... Et c’est ainsi que cela se passa ce jour où
j’arrivai à lui, si vibrante, mon secret dans les yeux et sur les lèvres, et il en
fut de même tous les jours suivants, sans qu’il comprît, ou voulût rien
comprendre.
«Est-on aveugle à ce degré?...
«Cette révélation spontanée, qui m’avait semblé de loin si facile et si
assurée, ne se produisait nullement, et un nouveau genre de souffrance
m’assaillait à présent.
«Toutes les jeunes filles que Luc approchait me paraissaient folles de lui
—et je crois encore à présent que cela était.—Il me paraissait épris de
toutes; et entre ces deux alternatives, je restais, moi, frémissante et jalouse,
au désespoir de ce qui se passait, et furieuse de mon impuissance à
l’empêcher.
«C’était pour moi une torture que de le voir se pencher vers elles, galant
et empressé, à sa façon, avec sa parole toujours un peu basse, qui rend
mystérieux et intime le plus indifférent de ses mots.
«Toujours, pour danser, il emmenait celle qu’il avait choisie, dans la
pièce où je n’étais pas; et, pour voir ce qui se passait derrière ce mur,
j’aurais fait crouler la maison, si j’en avais eu la force, certaine que là-bas
on me volait mon bien. Oui! mon bien! car enfin, si j’avais voulu, il y avait
trois mois!...
«Seulement je n’avais pas voulu, et je commençais à croire que lui non
plus ne voudrait plus jamais.
«Alors, à mon tour je me mis à maigrir. A pâlir aussi, sans que cela allât
aucunement, hélas! à mon genre de beauté!... et la première fois que ma
pauvre maman, désolée de mon changement, m’interrogea sur ce que
j’avais, je lui dis tout.
«J’entends encore sa réponse.
«—C’est bien délicat, ma pauvre petite, me dit-elle tristement... Il peut
rester dans l’esprit de Luc autant d’amour-propre froissé qu’il y a eu de
tendresse, et sa conduite actuelle ne semble pas prouver qu’il pense à
renouveler sa demande. Nous pourrons, en rentrant de la campagne, lui
faire parler par sa tante de Paleyre... Tâche de patienter jusque-là!...
«Lui faire parler à ce propos!... Lui faire dire que je l’aimais!... J’aurais
préféré mourir!... Je le déclarai violemment... Comme si depuis deux mois
mes yeux et toute ma contenance n’en avaient pas avoué plus que ne
feraient toutes les tantes du monde!...
«C’était le dernier cri de ma fierté. Mais je crois bien qu’au retour
j’aurais encore été heureuse de passer par madame de Paleyre...
«C’était dans ces dispositions que j’étais arrivée en Bourgogne, et
pourquoi l’entrain général me blessait si fort.
«J’avais un espoir pourtant. Luc devait, comme tous les ans, venir
chasser là quelques jours, et j’avais conçu le projet hardi de lui faire moi-
même ma confession, dans un de ces instants de solitude comme on en
trouve tant à la campagne.
«Mais vers la fin de septembre, j’appris un jour à table que sous je ne
sais quel prétexte il s’était installé chez un autre de mes oncles.
«Il me sembla qu’on m’ôtait un morceau de cœur, et je commençai les
jours les plus mélancoliques que j’aie connus de ma vie, avec ce regret
intolérable du bonheur défait par soi-même.
«—Blandine, me dit un soir mon oncle, allons-nous aux alouettes
demain?...
«—Mon oncle, avec plaisir...
«Je le lui avais demandé cent fois les années précédentes, et c’était une
faveur rarement octroyée par lui que de se laisser accompagner par une
femme. Comment aurait-il deviné mon actuelle insouciance de tout?...
«—On vous réveillera à six heures. Couvrez-vous, il fera très froid; mais
pas de manteaux clairs, s’il vous plaît... De grosses chaussures, n’est-ce
pas? Du silence et de la patience.
«—Me tirerez-vous mon miroir?...
«Toutes les questions résolues à sa satisfaction, nous roulions le
lendemain avant sept heures, lui et moi, dans la charrette qu’il conduisait.
Lui dans son costume de chasse habituel; moi terra cota des pieds à la tête,
à me prendre pour une motte d’un sillon.
«A la lisière du champ, Antoine sortit le miroir, un surplus de plaids, les
porta jusqu’à la trouvaille d’une grosse pierre sur laquelle je devais poser
mes pieds; et nous ayant installés, repartit avec ordre de ramener la
charrette vers dix heures.
«Jamais plus joli matin d’octobre; et, le mouvement de la ficelle
régulièrement acquis par ma main, je m’étais laissée prendre entièrement
par le charme de ce qui m’entourait.
«Dans le creux des sillons, les craquelures de la gelée blanche, pas
encore fondue à l’ombre, brillaient comme des morceaux de cristal, pendant
que sur le sommet une petite vapeur blanche aussi légère qu’une haleine
fumait doucement au soleil; et dans tout le paysage, comme dans les sillons,
c’était ce même blanc, brillant ou laiteux, qui se retrouvait, éclairant et
ouatant tout.
«Sur l’étang de Fontenotte, une grande brume montait, de l’épaisseur
d’un nuage. Les prairies du bas étincelaient de givre, et dans les buissons,
de longues fumées déchiquetées se levaient aussi.
«Il semblait qu’un immense voile, intact par places, déchiré à d’autres
endroits, eût tout couvert pendant la nuit, et que chaque chose en gardât la
trace. Le soleil, légèrement voilé; un des côtés du ciel nuageux, et l’autre,
d’un bleu si pâle, si pâle, que la gaze certainement était restée dessus.
«L’air très humide avait une transparence idéale, et sur la lisière de la
forêt les arbres mettaient une note éclatante, la seule dans tout ce qui nous
entourait, avec leurs feuilles incroyablement nuancées, depuis celles encore
vertes, jusqu’aux mortes, près de tomber.
«C’était charmant, mélancolique et parlant comme une chose qu’on
aurait entendue. Cela serrait le cœur comme de s’en aller.
«Très haut dans le ciel, les «tiou-tiou» des alouettes s’entendaient, si
doux, si clairs, le chant même de ce paysage.
«Pauvres petites alouettes! je n’étais pas là depuis un quart d’heure que
leur chasse m’avait passionnée. Je m’exclamais de pitié en les voyant
arriver; mais l’ardeur de mon oncle m’emportait.
«Cela mirait admirablement.
«Il en descendait de si loin, qu’on ne les voyait que comme un point.
«Puis elles entouraient le miroir tout à coup, voletant, s’écartant,
revenant, avec leur joli chant plus pressé. Les unes, en Saint-Esprit, tombant
les ailes étendues; les autres s’élevant du champ même.
 «Tout juste mon oncle avait le temps de recharger son fusil.
«De temps en temps, je me levais en courant pour ramasser, à défaut de
Mac, une alouette qu’il ne pouvait trouver, et que j’étais sûre d’avoir vue
tomber à telle place. Mais les plumes se confondaient avec la terre, et je
revenais sans rien, comme lui.
«Trois fois nous avions failli réussir le «coup du roi», l’oiseau tiré juste
au-dessus de la tête, le fusil droit. Mon oncle l’essayait pour la quatrième,
quand un cri m’échappa, et je lâchai la ficelle.
«Par bonheur, cette fois, le «coup du roi» avait réussi, et mon oncle prit
mon émotion pour de la joie. Mais en même temps, suivant la direction de
mon regard, il aperçut quelqu’un qui venait à nous; et comme il avait sans
doute de moins bonnes raisons que moi pour le reconnaître à distance:
«—Quel est, s’était-il écrié, furieux d’être dérangé, l’hurluberlu qui nous
arrive?...
«Un moment plus tard, l’hurluberlu, qui ne m’avait reconnue que trop
tard pour s’arrêter, et s’était résigné, faisait voir à mon oncle l’aspect du
temps que, ni lui ni moi, n’avions remarqué dans notre ardeur.
«De l’ouest, de gros nuages arrivaient et le vent se levait violemment.
Mais l’avertissement venait trop tard. Il pleuvait déjà sur Venarde; et nos
oiseaux n’étaient pas rentrés dans les carniers où nous les jetions tous les
trois que la bourrasque nous assaillait.
«Oh! le bon vent! La divine pluie!...
«—Aide ta cousine, avait crié mon oncle en rassemblant nos affaires. Et
nous étions partis devant lui, mon bras sous celui de Luc, pour traverser en
diagonale tout ce grand champ et gagner la maison d’un garde.
«L’eau nous cinglait la figure, mélangée de grêle maintenant; la terre
collait à nos pieds, s’enlevant avec eux, lourde et grasse à ne pas s’en
débarrasser. Mes jambes, cassées par l’émotion, me faisaient mal à remuer;
mon oncle et Luc étaient maussades, comme tous les hommes sous la pluie,
et moi je répétais tout bas: «Merci, mon Dieu! Merci, mon Dieu!...»
«En arrivant à la maison, je n’étais plus qu’un paquet d’eau, et je
tremblais de la tête aux pieds.
«—Vous n’allez pas rester comme ça, il faut demander des vêtements,
avait déclaré mon oncle.
«Et Luc l’avait appuyé d’un geste que j’avais trouvé si bon!...
 «Le garde n’était pas chez lui! Sa mère, une vieille paralytique,
immobile dans un fauteuil, me dit d’entrer dans sa chambre, d’ouvrir la
grande armoire, et d’y prendre tout ce que je voudrais.
«Quand je revins dans la cuisine en jupe courte et en casaquin, mon
oncle se mit à rire, et la bonne femme fit comme lui; et je pense qu’il y
avait de quoi.
«Le casaquin avait des manches larges d’où mes bras sortaient jusqu’au
coude, et une basquine d’il y a cent ans.
«Il était en indienne à fleurs, et je dois avouer que j’y grelottais; mais on
m’aurait étranglée plutôt que de me faire paraître avec ce qu’il y avait
d’autre dans l’armoire.
«Luc me regarda gravement, et me fit asseoir près du feu.
«Nous avions demandé à la vieille ce que nous pourrions boire de chaud;
et elle nous avait indiqué la marmite où sa soupe cuisait. Je m’étais chargée
de la tremper, de trouver assiettes et cuillers; mais il fallait attendre encore,
disait-elle, ou «les pommes de terre ne seraient pas cuites».
«Mon oncle, près de la fenêtre, s’occupait de son fusil. A la chaleur des
fagots que Luc entassait, la femme s’assoupissait, et sous le manteau de la
cheminée, assis côte à côte, nous étions si seuls lui et moi, que je me
demandais si l’occasion cherchée n’était pas venue, et s’il ne fallait pas
parler maintenant.
«Mais à l’étranglement de ma gorge, je sentais que ce sont des choses
qui se projettent, mais ne peuvent pas s’exécuter...
«Par mots coupés nous causions doucement. Il semblait qu’il n’y eût rien
eu entre nous, tant c’était facile et simple; et nous disions des choses
pourtant qu’on ne dit que quand on parle très intimement... Ce que nous
aimions; ce que nous pensions l’un et l’autre sur tout.
«De temps en temps, Luc, qui ne cessait de toucher au feu, heurtait les
chenets avec ses pincettes. La vieille tressaillait, ouvrait les yeux, et tâchait
de se redresser.
«Il me semblait que quelqu’un entrait chez nous. Je me taisais malgré
moi, et chaque fois que je prévoyais un choc, j’avais envie de crier à Luc:
«Vous allez la réveiller!» sans l’oser jamais, puisque ça lui était égal, à
lui...!
 «Puis il y avait des silences pendant lesquels nos regards se croisaient, et
pendant lesquels je me disais: «Maintenant, il pense à «cela» et il «sait» que
j’y pense...» Et à force de sentir que nos pensées se comprenaient et qu’il se
taisait toujours, une telle angoisse m’envahissait, que je m’en allais pour
qu’il ne vît pas ça aussi.
«Je préparais le couvert; j’apportais sur le bord de l’âtre la soupière et la
grande miche, où il fallait tailler de petites tranches... Puis je me rasseyais et
je reprenais mon illusion et mon rêve.
«Pourquoi n’aurions-nous pas un jour un foyer à nous deux, où je ferais
pour lui ce que je faisais à présent ici?... Et je coupais mes tranches
délicatement, soigneusement; en tendresse de ce qu’elles signifiaient dans
mon esprit, sans que Luc, toujours silencieux, parût se douter une minute de
ce qu’elles voulaient dire.
«Puis ça se prolongea si longtemps; ce qui me serrait le cœur, devint si
fort, que sans préparation, sans que j’y pusse rien, je sentis tout à coup que
mes joues étaient pleines de larmes, et que je continuai à pleurer là devant
lui, morte de honte et de peine, sans autre force que de me cacher dans mes
mains.
«L’instant d’après, Luc écartait mes doigts, le regard et la voix changés...
«—Blandine, est-ce que...?
«—Mais oui, voyons!...
«Je ne l’avais pas laissé finir!...
«—Et cette soupe, dit mon oncle surpris à la fin de ce long silence,
Blandine n’en veut donc plus goûter?...
«—Si, mais elle va la manger ici. Elle aurait froid là-bas, répondit mon
cousin pour moi. Je lui tiendrai son assiette...
«Et comme à ce moment mon pied heurtait je ne sais quoi:
«—Chut donc! fit-il vivement. Vous allez réveiller la vieille!...
«C’était lui qui le disait cette fois!...
«Puis à genoux devant moi, ses deux mains faisant table, il me tint
l’assiette en effet, pendant que nos yeux, d’accord cette fois, pensaient de
nouveau la même chose, en même temps, et se le disaient.»
. . . . . . . . . . .
La lecture finie, Blandine continuait à rêver dans son petit fauteuil.
 Le piqueur envoyé par Luc, pour la mettre au courant de la journée, avait
fini son récit.
«Le plus fort parcours de la saison... La bête avait emmené la chasse
jusque dans le village de Balleroy, et la curée avait eu lieu sur la place
même de l’église, à la lueur des lumières que tenaient les paysans sortis au
bruit, avec lanternes, lampes ou flambeaux... Le pied avait été offert à
madame de Sauveterre... La chasse ne serait pas de retour avant neuf heures
au moins; monsieur le comte avait insisté pour qu’on n’y comptât pas plus
tôt...»
Et il était sorti sans que Blandine eût quitté sa place.
Déjà, quand on était venu prendre ses ordres, elle avait refusé de dîner,
prétendant qu’elle souperait plus tard; de sorte qu’au moment où son mari,
revenu avant tout le monde, et arrivé presque derrière le piqueur, entrait
dans son petit salon, il l’avait retrouvée dans sa robe d’intérieur, telle qu’il
l’avait laissée en partant.
Un peu d’angoisse l’avait pris. Sa colère durait donc toujours!...
Debout devant son petit secrétaire, elle fermait avec précaution le
précieux cahier, resté blanc dans sa seconde moitié, comme il était le matin;
mais il avait marché si vite qu’il était arrivé près d’elle, avant qu’elle l’eût
entendu entrer, et que les mots de l’en-tête l’avaient frappé à l’instant.
Blandine devenait-elle folle?... Est-ce qu’elle faisait son testament?...—
Ceci, sans réfléchir à l’état hypothétique où se trouvaient encore les enfants
à qui sa femme s’adressait.
Puis tout de suite rassuré par l’expression de son visage, et déchargé du
poids et du regret qui l’avaient attristé toute la journée, il avait tiré le cahier.
—Je veux savoir ce que vous leur dites!
—Luc, je le défends!
—Rien que la fin!...
Mais c’était la fin le plus grave! Et il n’avait pas fallu plus de dix lignes
au jeune mari pour s’attendrir, et se mettre à rire, en demandant plus
tendrement encore le pardon qu’il était venu chercher...
Puis comme la chasse rentrait, et que la cour s’éclairait par des
flambeaux tenus en main:
—Et qu’est-ce que vous leur avez dit, Luc? demanda-t-elle tout à coup,
revenant à la réalité présente.
 —Que vous étiez très, très souffrante!...
—Et que je ne paraîtrais pas ce soir?
—Comment serait-ce possible?...
—Alors, allez les installer, leur souper est servi. Puis revenez vite ici, on
va m’apporter le mien. Vous me tiendrez mon assiette.
Ballaigues, septembre 1896.
 ENTREVUE

L A chose étrange, ma chérie, qu’une «entrevue»! Drôle, ridicule,

mélancolique; un peu de tout.
Imagine-toi qu’on fasse pour naître ou pour mourir cette sorte de
répétition, de discussion préparatoire. On trouverait l’idée monstrueuse.
Aimer, c’est presque plus grave.
Toute jeune sans doute, n’éprouve-t-on rien de ce qui m’a émue hier.
Mais quand on a pensé et senti, quand on a vécu et qu’on a vu vivre, on
apporte dans cette rencontre, avec de la tristesse, une sorte d’antagonisme
involontaire et ironique, fait de peur, de froissements intimes, des derniers
rêves aussi, demeurés malgré tout, et qu’on souffre de voir tombés là. Et
cette lucidité railleuse, impitoyable pour les gaucheries qu’on a, comme
pour celles qu’on remarque chez «l’autre», reste le sentiment dominant de
ce tête-à-tête, où on relève avec une espèce de joie toutes les pauvretés de
ce singulier début d’amour, en revanche de l’idéal qu’on portait en soi, et
que le monde, les circonstances, les forces inertes de la vie, vous obligent à
changer en cette farce ridicule et angoissante!
«Exagérations, violences d’une nature excessive,» dis-tu.
Eh! non. Voir les choses seulement; mais les voir telles qu’elles sont, au
lieu de les regarder en soi, comme on fait quand on est toute jeune et qu’on
sort de sa contemplation, les yeux si ensoleillés de la clarté intérieure, qu’on
crie devant des nuages:
—Dieu! qu’il fait beau... Dieu! qu’il fait clair!
Rends-moi un peu mes dix-huit ans. Prenons ceux de ma fille, plutôt—si
ma fille naît jamais de cette heure de causerie si vide,—ma fille mettra sa
robe blanche; le ruban qui lui va le mieux, en toute simplicité, en toute
bonhomie.
A la fièvre de ceux qui l’entourent, elle devine bien quelque chose. Mais
quoi? l’approche de la destinée seulement, de la destinée qu’elle attend avec
le même émoi délicieux que si elle venait à elle du vol le plus divinement
libre.
Pourquoi songerait-elle à ce que cette heure cache de convenu?
 Elle regarde les yeux de l’homme qu’on amène ainsi près d’elle; elle
écoute sa voix, elle se trouble de sa force, et de tout ce qu’elle sent en lui
que d’autres ne lui ont jamais montré.
Elle ne le compare à personne, puisque c’est le premier qu’elle voit
occupé d’elle de cette façon; et à l’instant, il bénéficie de tout ce qu’elle a
dans son cœur de désirs et d’enthousiasme.
S’il est tel qu’elle le choisirait à n’importe quelle heure de sa vie, tout est
bien. Si non, elle le refait.
Le voilà peint tout en rose.
Les couleurs viennent de sa palette; mais elle l’ignore absolument, et il
faudrait une nature d’homme bien dénuée et bien ingrate pour ne pas
prendre de l’éclat à ce badigeonnage radieux...
L’amour est né, et toujours en se rappelant cette minute, elle en tiendra
compte à celui qui la lui a fait connaître comme d’une chose venue de lui.
Marier alors les filles si jeunes et si stupides qu’elles ne distinguent pas
entre la valeur réelle et la nullité aimable?... Les marier confiantes et
joyeuses. Et puis bêtes si l’on peut! Il y a bien du bonheur, va, à savoir être
simplement bête.
Si je l’avais été davantage, hier sur mon balcon, j’y aurais senti moins
tristement tout ce que je t’écris là, et j’aurais regardé avec plus de
résignation les côtés choquants de l’amour arrangé sur table, puisque j’étais
venue, moi aussi, m’asseoir de l’autre côté de cette table.
Et comment aurais-je résisté à venir m’y asseoir? C’était depuis six mois
une telle insistance de mes frères!...
—Brigitte ne peut pas rester comme ça.
—Il faut marier Brigitte.
—Depuis la mort de maman, elle a pris trop d’indépendance; si on attend
encore, elle ne se mariera jamais. Bernard peut refaire sa vie; alors, que
deviendra Brigitte?...
Voilà trois ans que je me suis installée chez mon dernier frère, quand il a
perdu sa femme, et je le lie, prétend-on, par ma présence.
Puis d’autres arguments encore, donnés plus tendrement par mes belles-
sœurs, qui m’entraient dans le cœur, mieux que la brusquerie de mes frères;
sur la douceur du foyer, la mélancolie de l’isolement.
 —Tu ne sais pas, ma petite Brigitte, ce que c’est que de vieillir seule.
Sortir de chez soi, sans manquer à personne. Y rentrer quand on veut, sans
jamais y être attendue. Ne faire ni bien ni mal. Ne faire ni peine ni plaisir;
être indifférente enfin!... Passer son existence en s’attachant aux choses, en
se créant par volonté quelque passion superficielle, pour se donner l’intérêt
dont tout cœur humain a besoin. Le soir venu, n’avoir à se dire que les
mélancoliques paroles des solitaires: «Comme ça tient compagnie, le feu!»
en écoutant la pendule hacher à coups brefs les mêmes minutes que la
veille, les mêmes que le lendemain... Dans la femme la moins tendre, il y a
de l’étoffe pour plus que ça. Songes-y pendant qu’il en est temps!...
Sans compter les raisons que je me donnais à moi-même, celles faites
des déboires éprouvés, qu’on tait, mais qu’on ressent fortement,
l’écroulement de ces amitiés si chaleureuses, si belles à l’apparence, sur
lesquelles on se reposait avec une foi si absolue.
Douces et charmantes, avec ce prix particulier des sentiments faits
uniquement de choix et de prédilection. Qui pouvaient, se disait-on, sous
une forme différente, remplacer et combler les affections ignorées? A qui,
chevaleresquement, on aurait gardé ardeur et préférence unique, et qu’un
caprice ou une lassitude dénoue tout à coup de l’autre côté, vous forçant à
comprendre le peu qu’on aimait en vous: l’entrain de la jeunesse, l’attrait de
la nouveauté. Ceci passe; cela aussi, tandis qu’on reste avec son cœur,
toujours le même pourtant; son être moral, dont il est tenu si peu compte;
aussi triste du vide éprouvé que de la révélation qui vous est faite.
Jusqu’à ce que, de révélations en révélations, on vienne à la certitude
qu’il ne faut compter sur rien ni personne, et que le mot familier et éloquent
«les vôtres», par lequel on désigne vos proches, est le seul vrai de la langue.
Alors soi aussi, on veut avoir un «vôtre», et c’est cette philosophie, faite
de coups reçus, qui vous amène un matin dans l’express de Paris, assise à
côté d’un frère bourru et bon qui feuillette des notes en répondant
brièvement aux questions dont on l’accable.
Pour Bernard, ce voyage a deux objets: le côté industriel et le côté
matrimonial. Il verra vingt-cinq messieurs pour le compte de l’usine et
m’en fera voir un, pour mon propre compte à moi; et je prie Dieu qu’il n’y
ait pas d’erreurs dans un tel maniement d’hommes.
Germaine n’a pu quitter sa chaise longue, Françoise ses trois petits
rougeoleux, et c’est à la sagacité et à l’adresse du moins mondain de nous
tous qu’est confiée cette mise en présence.
Cher bon ours, il est là, le nez dans ses papiers, sans cesse tiré de son
travail par ce que je demande impérieusement; à quoi il répond avec autant
de patience que d’évidente incompétence.
Honorable, intelligent, loyal et brave cœur, et d’autres choses encore, M.
Reyville, tu penses bien, est tout cela pour le moins. Bernard le sait et en
répond, et madame Lacombe aussi. Mais brun ou blond? grand ou petit?
Quels yeux, quelle voix, quelle tournure? Là mon pauvre frère se perd. Il ne
l’a pas regardé pour ça.
Bravement, il opte pour les probabilités courantes: brun, moyen; la
tournure... comme tout le monde. Une voix?... Une voix comme la sienne.
—Un aboiement alors.—Et il relève ses papiers pendant que je reprends ma
photographie. Celle d’une vieille carte d’identité. Tout ce qu’on a pu me
procurer.
Un bonnet de voyage tiré sur des yeux farouches, un collet de manteau
relevé. L’air mécontent, la bouche serrée. Est-ce le froid? Le voyage?
L’identité?
Veuf—ceci je le savais—et les mots de madame Lacombe: «Vous le
consolerez, mon enfant», me reviennent terriblement, pendant que je fixe ce
regard violent. Est-ce son chagrin qu’il tâchait de cacher ainsi, entre ce col
et cette fourrure?
La gare du Nord. Notre hôtel. Une demi-heure pour m’habiller, et j’entre
dans le petit salon où notre dîner était servi.
Debout à côté de Bernard un homme s’incline. Grand, mince. Deux yeux
bleus, fatigués et doux. Des joues pâles. Des mèches grises dans des
cheveux noirs abondants.
Dix mots courtois qui s’informent de mon voyage, et la conversation,
coupée par mon entrée, reprend.
«Acétylène, acétylène.» Procédés Raoul Pictet. Procédés de M. Le Gall.
Tubulures, chaudières, atmosphères, explosions. Boulonnage,
déboulonnage. Dix lampes Carcel, cent lampes Carcel, et toujours cet
«acétylène» qui revient périodiquement, comme on aurait pu concevoir que
reviendrait le mot «Hyménée... Hyménée», si le chœur antique, massé dans
un coin de la pièce, nous avait assistés de sa présence.
Welcome to our website – the ideal destination for book lovers and
knowledge seekers. With a mission to inspire endlessly, we offer a
vast collection of books, ranging from classic literary works to
specialized publications, self-development books, and children's
literature. Each book is a new journey of discovery, expanding
knowledge and enriching the soul of the reade

Our website is not just a platform for buying books, but a bridge
connecting readers to the timeless values of culture and wisdom. With
an elegant, user-friendly interface and an intelligent search system,
we are committed to providing a quick and convenient shopping
experience. Additionally, our special promotions and home delivery
services ensure that you save time and fully enjoy the joy of reading.

Let us accompany you on the journey of exploring knowledge and

personal growth!

ebookfinal.com