Digital Forensics: recupero dati forense su dispositivi

La Digital Forensics (Informatica Forense) nasce dall'esigenza delle forze dell'ordine di fare investigazioni e recupero dati su dispositivi digitali a scopo probatorio e di accusa Nata negli Stati Uniti da speciali dipartimenti di polizia, la Digital Forensics si pratica principalmente su computer di persone indagate che, avrebbe lo scopo di appurare e apportare prove per le fasi successive di indagine e/o processo giudiziario Il recupero dati su dispositivi digitali, si rende necessario in quanto questi possono aver subito o potranno subire tentativi di depistaggi o cancellazione dei dati incriminati e utili a scopi probatori
A differenza del documento cartaceo, soggetto alla sparizione, un documento digitale può essere modificato, creato o cancellato senza dare apparente traccia di questo passaggio Il ruolo fondamentale dei tecnici che eseguono il recupero dati su dispositivi digitali anche chiamato recupero dati forense, devono dimostrare sia l'esistenza del documento utili a tali scopi probabatori, sia eventuali tentativi di manipolazione e depistaggio In modo riassuntivo, possiamo dire che la Digital Forensics nei suoi metodi applicativi si struttura in diverse fasi operative.
Tecnica della Digital Forensics e recupero dati forense
- Identificazione del dispositivo e repertamento fase in cui gli addetti alla investigazione Digital Forensics devono individuare il dispositivo contenete o presumibilmente contenente i dati di interesse Dopodiché, sarà necessario repertare il dispositivo che, nella Digital forensics significa evitare qualsiasi tipo di sovrascrizione e sigillarlo in modo da capire se qualcuno è intervenuto sul dispositivo sotto sequestro
- Acquisizione e/o recupero dati forense Nel caso in cui il dispositivo non sia più funzionante e si vuole accertare eventuali manomissioni e occultamenti, una semplice acquisizione dei dati non è sufficiente ma, sarà necessario indagare con un recupero forense il dispositivo Grazie al recupero dati forense si potranno rintracciare anche dati cancellati poichè, essi rimangono comunque memorizzati fino a quando non verranno sovrascritti In virtù di questo principio digitale, sarà possibile smascherare ogni tentativo di depistaggio
- Copia del dispositivo su cui è stato eseguito il recupero dati forense e analisi L'aspetto principale del recupero forense è quello di preservare l'originale e produrre una copia del dispositivo indagato, per evitare qualsiasi rischio di sovrascrizione Lo scopo di una copia è quello di lasciare inalterato il dispositivo originale a scopo probatorio
- Presentazione delle prove con debita certificazione a garanzia che il recupero dati forense sia stato fatto da centri competenti e professionali Quando si tratta di indagini di polizia o altri organi delle forze dell'ordine, sarà presente un'agente durante tutto la fase di recupero dati forense, anche se dovesse prolungarsi durante la notte In caso di privati, avvocati o investigatori privati, si apporterà la dovuta certificazione dei risultati, valida anche per processi giudiziari, essendo il laboratorio riconosciuto ufficialmente come "centro di recupero dati" nella sua ragione sociale

Interventi di recupero dati su tutti i modelli di cellulari, danneggiati o funzionanti, cancellazioni e indagini forensi

Procedure per il recupero di dati e password crittografati e steganografati

Presentazione delle maggiori cause che compromettono il funzionamento corretto delle memorie flash e degli eventuali interventi per il recupero dei dati

Data Recovery Service, sede operativa di roma e accettazione supporti per tutto il lazio

Processo di analisi, sostituzione componenti e recupero dei dati da pendrive usb danneggiate o con casi di cancellazione

Procedure e attività professionali di recupero dati da qualsiasi modello di hard disk, anche in camera bianca certificata classe 100
![]() |
Digital Forensics: recupero dati forense su dispositivi Con la Digital Forensics si possono indagare dispositivi digitali a scopo probatorio, investigativo, difensivo e giudiziario. Con il recupero dati forense si riesce a recuperare dati cancellati o salvati su dispositivi digitali non più funzionanti. Questi servizi professionali sono disponib |
![]() |
Recupero dati SSD. Solid State Drive con danni fisici e logici Considerate più sicure a danni di tipo fisico e provocati da choc degli hard disk, il recupero dati SSD è per alcuni versi più ridotto ma, comunque possibile. Per alcuni aspetti di può considerare che la procedura di recupero dati SSD è più complessa rispetto a quella |
![]() |
Procedura e accettazione dei supporti danneggiati Il nostro servizio di recupero dati e di accettazione dei supporti danneggiati in cinque facili step |
|
SD Recovery: recupero immagini da memoria SD Principali cause di perdita dati da supporto di memoria SD e possibili opzioni di intervento per recuperare |
![]() |
Recuperiamo dati da memoria CFcard Come recuperare dati cancellati o a cui non si riesce ad accedere da tutte le CompactFlash e CompactFast (CFcard) |