Computer Forensics
Cos’è la Computer Forensics?
La computer forensics (nota anche come informatica forense) è una branca della digital forensics che si occupa di individuare, raccogliere, analizzare e preservare dati digitali provenienti da dispositivi elettronici, in modo che possano essere usati come
I dispositivi esaminati comprendono:
- Computer desktop e laptop
- Server e dispositivi di archiviazione
- Email e sistemi di messaggistica
- Sistemi operativi e log di sistema
- Browser, file di cache e cronologie
A Cosa Serve la Computer Forensics
La computer forensics ha applicazioni fondamentali in diversi contesti:
- Indagini su frodi aziendali e truffe
- Analisi di attacchi informatici o fughe di dati
- Casi di diffamazione, stalking o minacce online
- Violazione della proprietà intellettuale
- Indagini interne per violazioni delle policy aziendali
- Supporto in procedimenti civili e penali
Fasi del Processo
Il processo forense è suddiviso in 4 fasi principali:
1. Identificazione e Raccolta
- Si individuano i dispositivi da analizzare
- Si effettua un’acquisizione forense con creazione di copie bit-a-bit
2. Conservazione dei Dati
- Si assicura l’integrità del dato tramite hash MD5/SHA256
- Si conserva una copia originale in ambienti sicuri
3. Analisi Forense
- Si cerca materiale rilevante: email cancellate, file nascosti, cronologia di rete, ecc.
- Si utilizzano software certificati: FTK, EnCase, Autopsy, X-Ways
4. Redazione del Report
- Il consulente fornisce un documento dettagliato, tracciabile e valido in sede legale
- Possibilità di testimonianza tecnica in tribunale (CTP o CTU)
Validità Legale delle Analisi Forensi
Per essere utilizzabile in un processo, la computer forensics deve:
- Essere eseguita da professionisti certificati
- Seguire una catena di custodia rigorosa
- Utilizzare strumenti riconosciuti
- Essere documentata da report tecnici completi e verificabili
La giurisprudenza italiana accetta prove digitali solo se raccolte correttamente.
Quando Ricorrere a un Esperto di Computer Forensics
- In azienda: per indagini su furti di dati, attività sospette, controllo policy
- In ambito penale: per hackeraggi, cyberbullismo, minacce
- In ambito civile: per controversie su email, messaggi, documenti digitali
- In ambito privato: per recupero di messaggi, tracciamento attività sospette
