Tool forensi — Computer e smartphone
Copia dati da computer
Un backup non è una prova: si può rifare, ritoccare, retrodatare. La copia forense sì. Acquisiamo il contenuto del tuo computer in sola lettura, calcoliamo le impronte che ne certificano l'integrità e documentiamo ogni passaggio, dalla presa in carico alla restituzione.
Il dispositivo si consegna a mano in sede, su appuntamento: dopo l'accesso scegli come pagherai e ti mostriamo indirizzo, orari e recapiti. Si paga solo a lavorazione conclusa e confermata: se non va a buon fine, nulla.
COME FUNZIONA
Il processo
Porti il computer in sede
Avvii il tool dal tuo account e trovi indirizzo, orari e recapiti per fissare l'appuntamento: la consegna si fa a mano, in sede. Da quel momento il computer non va più acceso.
Presa in carico
Identifichiamo il dispositivo, lo fotografiamo, apponiamo i sigilli e apriamo la catena di custodia: da qui ogni movimentazione è tracciata e verbalizzata.
Copia forense
Acquisizione in sola lettura con write blocker: una copia identica all'originale, con impronte hash calcolate su sorgente e copia. L'originale non viene mai modificato.
Relazione e restituzione
Ricevi la copia forense, la relazione tecnica con metodologia e impronte, e riprendi il computer in sede, nello stato in cui ce lo hai consegnato.
Che cosa ottieni
Il pacchetto di acquisizione
Copia forense integrale
L'immagine bit a bit del disco del computer, consegnata su un supporto dedicato: comprende anche lo spazio non allocato, dove vivono i file cancellati.
Impronte di verifica
Hash calcolati su sorgente e copia: chiunque, anche un tecnico di controparte, può ricalcolarli e verificare che il dato non è stato alterato.
Catena di custodia
Il registro documentato di ogni passaggio del dispositivo, dalla presa in carico alla restituzione, con sigilli, date e operatori.
Relazione tecnica
Descrive strumenti, metodologia e risultati dell'acquisizione, pronta per essere depositata dal tuo legale o esaminata da un consulente.