Nemesi Service

Computer Forensics Analisi forense di dati digitali L'analisi forense è l'attività di esame di hard disk (o altri media digitali) alla ricerca di tracce di informazioni nascoste, di alterazioni o di cancellazioni. Scopo dell'analisi compiuta da un perito di computer forensics può essere l'acquisizione di prove collegate a un crimine, a un contenzioso civile o a una necessità informativa. Questo tipo di attività si svolge sia a basso livello, con ricerca manuale delle informazioni del file system, sia con l'uso di software standard di recupero dati. La varietà dei casi in cui l'analisi forensica può fornire un aiuto, o una prova determinante, è molto vasta. Può riguardare indagini di computer forensics relative a reati informatici od ogni altro caso in cui prove utili (documenti, email, navigazione web) possono essere rintracciate nella memoria di massa di un computer. Catena di custodia e mirroring Uno dei requisiti dell'indagine nel computer forensics, affinchè essa possa avere un valore riconosciuto da più parti, è la garanzia di basarsi su un documento originale intatto. A questo fine un concetto importante è la "catena di custodia", cioè la certificazione del passaggio di mano dell'oggetto (l'hard disk), per assicurare che esso non sia stato manomesso. Un altro concetto cardine è costituito dal "mirroring", cioè la copiatura perfetta delle informazioni digitali contenute in un hard disk su un altro hard disk. Questa operazione di copiatura "fisica" (anziché "logica") permette di lavorare sui documenti digitali senza rischiare di intaccare l'originale, inoltre permette a più parti di lavorare su documenti identici e di verificare i risultati dichiarati da altri. Nemesi Service utilizza per il mirroring un software creato su specifiche fornite dall'azienda stessa. Esso lavora sull'unità minima leggibile di un hard disk, il settore (corrispondente normalmente a 512 bytes di 8 bit), ed è in grado di portare a termine la copiatura fisica di un hard disk anche se si presentano settori danneggiati. Hard disk danneggiato Una delle complicazioni dell'analisi di computer forensics può essere costituita da un hard disk danneggiato. In questi casi la lettura del disco è incompleta o bloccata, o peggio ancora impossibile. Inoltre non è possibile la produzione di una prova perfettamente controllabile e ripetibile. Per trarre il massimo dal reperto è allora necessario avvalersi di particolari strumenti di recupero dati. Nemesi Service utilizza software ed hardware proprietario. Che cosa offriamo L'analisi forense costituisce una specializzazione relativamente nuova non solo in Italia ma in tutto il mondo. Il responsabile del settore digital forensics di Nemesi Service, Immorlano Fabrizio, ha operato come consulente tecnico per le forze dell'ordine, e come consulente tecnico di parte (CTP), per numerosi studi legali. Contattaci per un consulto gratuito, via email a: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.