Cosa sono le investigazioni computer forensics?
La computer forensics è la branca della digital forensics, in italiano informatica forense.Si occupa del trattamento di dati digitali di computer, PC, notebook, laptop, hard disk, memorie di navigatori, macchine foitografiche, memorie rimovibili etc. da utilizzare come prova in un processo.
Quali sono le fase Investigative del trattamento dei dati digitali?
- identificazione
- raccolta
- acquisizione
- analisi
- presentazione
La computer forensics nasce negli USA quando la domanda di analisi di dispositivi digitali si fa sempre più intensa. Inizialmente a tale richiesta risponde l’FBI con la costituzione del Computer Analysis and Response Team (CART) successivamente nasceranno molti laboratori specializzati in servizi di computer forensics. Successivamente, la disciplina si espande in tutto il mondo e le investigazioni sulla computer forensics arrivano anche in Italia sotto il nome di informatica forense, con Investigatori professionisti e tecnici informatici.
Nella computer forensic rientrano tutte quelle attività investigative inerenti a reati informatici come ad il danneggiamento del supporto informatico, la diffamazione via social Facebook twitter, instagram, chat, etc., le attività di investigaioni per a recuperare dato informatico da uno o più sistemi supporti esempio, recupero di messaggi Whatsapp cancellati contenenti informazioni per l’organizzazione di un reato.
La fase della indentificazione della computer forensics consiste nell’identificazione dei dati informatici più rilevanti, hard disk, computer, laptop, portatili, memorie di macchine fotografiche, memorie interne di navigatori, chiavette USB. Le investigazioni su smartphone, tablet e telefoni cellulari rientrano invece nella competenza della mobile forensics.
Per la fase della raccolta occorre disporre fisicamente dei sistemi contenenti i dati di interesse e si procede allo smontaggio dei supporti e alla messa in sicurezza per il trasporto e la conservazione sicura dei dispositivi. la fase dell’acquisizione nella computer forensics consiste nella duplicazione dei dati mediante specifici tool forensi come ad esempio copiatori hardware e write blocker.
L’operazione di copiatura/acquisizione dei dati è caratterizzato da un digest che permette di accertare in qualsiasi momento l’integrità della copia forense creata. La fase dell’analisi Analisi della copia creata viene trattata attraverso specifici software selezionati in base al tipo di richiesta: potrebbe essere richiesta una e-discovery piuttosto che recuperare la cronologia di navigazione cancellata.
Tutti i risultati delle varie fase di analisi devono essere correlati tra loro per poter effettuare una valutazione generale che confluirà in una relazione tecnica di computer forensics che può essere utilizzata in un procedimento giudiziario. In ultima analisi per computer forensic si intende la conservazione e l’estrazione senza nessuna modifica (copia fedele) dei dati memorizzati:
- nell’hard disk di un pc,
- nelle memorie solide dei tablet,
- nelle memory card,
- nelle schede sim di un telefono cellulare,
- ed in tutti i supporti digitali in genere per uso legale.
La Legge n.48/2008 stabilisce l’utilizzo a livello giuridico dei risultati ricavati dall’attività di analisi forense in tribunale. La nostra agenzia investigativa svolge investigazioni per conto di privati e aziende in collaborazione con studi specializzati in analisi forense e recupero dati cancellati anche per procedimenti penali e indagini difensive
