IT FORENSICS
Acquisizione e conservazione delle evidenze
Un percorso documentato per identificare le sorgenti e preservare i dati utili all’accertamento.
Richiedi una valutazione
Attività da definire nel mandato
- Inventario dei reperti, identificazione, presa in carico e tracciamento dei passaggi.
- Scelta dell’acquisizione fisica, logica o mirata in funzione del caso.
- Copie di lavoro, impronte hash ove applicabili e registrazione delle operazioni.
Restituzione dei risultati
Verbale tecnico, registro di custodia e acquisizioni nel formato concordato.
Condizioni e limiti
L’hash permette confronti di integrità tra sequenze di dati; non dimostra da solo provenienza, veridicità o completezza del contenuto.
Le attività specialistiche vengono concordate solo dopo la verifica di fattibilità, autorizzazioni, competenze e strumenti necessari.
Guarda le guide sul metodo e sugli incarichi ↗IT FORENSICS / CYBER-MED
Partiamo dal quesito.
Descrivi il contesto, il tipo di dispositivo o sorgente e l’obiettivo dell’analisi. Definiremo perimetro e fattibilità prima dell’intervento.
Nel primo contatto non allegare reperti, dati sanitari o documenti riservati. Le modalità di trasferimento vengono concordate in seguito.