Procedura che si occupa dell’identificazione, dello studio e della preservazione dei dati presenti su un pc al fine di evidenziare prove di reati informatici.
Attività che prevede l’uso di tecniche specialistiche per il recupero, l’autenticazione e l’analisi di dati elettronici quando si presentano casi relativi alla ricostruzione dell’utilizzo di un dato computer, l’esame di dati residuali, l’autenticazione di informazioni attraverso un’analisi tecnica o l’interpretazione di determinati contenuti, con l’obiettivo di raccogliere informazioni sia a livello indiziale sia di usarle come prova in caso di contenziosi.
La computer forensics richiede una esperienza e una preparazione che vanno al di la della semplice raccolta di dati e della loro preservazione, e una conoscenza informatica e abilità tali da evidenziare e analizzare le prove ricercate, seguendo una metodologia ben precisa, che permette di dare valore legale alle informazioni raccolte.
Le informazioni digitali sono caratterizzate da una intrinseca fragilità che le rende facilmente soggette ad alterazioni e danneggiamenti se non gestite con attenzione.
La computer forensics si occupa dell’identificazione, dello studio e della preservazione dei dati presenti su un PC al fine di evidenziare prove di reati informatici:
• recupero di dati in modo sicuro
• esame dei dati sospetti in modo da determinare dettagli quali origine e contenuti
• presentazione delle informazioni elettroniche con valore di prova in situazioni legali