Tool forensi — Computer e smartphone

Estrazione forense dati da hard disk

Hard disk interni ed esterni, SSD, chiavette USB, schede di memoria: estraiamo i dati con metodo forense anche quando il supporto è stato formattato o non si apre più, e li certifichiamo con impronte che ne fissano l'integrità. Un dato cancellato spesso non è perso: è solo in attesa di essere sovrascritto.

Coming soon

Il supporto si consegna a mano in sede, su appuntamento: dopo l'accesso scegli come pagherai e ti mostriamo indirizzo, orari e recapiti. Si paga solo a lavorazione conclusa e confermata: se non va a buon fine, nulla.

Porti il supporto in sede

Avvii il tool dal tuo account e trovi indirizzo, orari e recapiti per fissare l'appuntamento: la consegna si fa a mano, in sede. Nel frattempo non usare il supporto: ogni scrittura può cancellare per sempre.

Presa in carico

Identifichiamo il supporto, lo fotografiamo, apponiamo i sigilli e apriamo la catena di custodia: da qui ogni movimentazione è tracciata e verbalizzata.

Copia ed estrazione

Copia bit a bit in sola lettura con write blocker, poi il lavoro prosegue solo sulla copia: ricostruzione delle partizioni, recupero dei file cancellati, impronte hash su tutto.

Relazione e restituzione

Ricevi i dati estratti, la relazione tecnica con metodologia e impronte, e riprendi il supporto in sede, nello stato in cui ce lo hai consegnato.

Dati estratti e recuperati

I contenuti del supporto — compresi, dove possibile, quelli cancellati o resi inaccessibili da una formattazione — consegnati su un supporto dedicato.

Impronte di verifica

Hash calcolati su sorgente e copia: chiunque, anche un tecnico di controparte, può ricalcolarli e verificare che il dato non è stato alterato.

Catena di custodia

Il registro documentato di ogni passaggio del supporto, dalla presa in carico alla restituzione, con sigilli, date e operatori.

Relazione tecnica

Descrive strumenti, metodologia, esito del recupero e impronte dei dati estratti, pronta per essere depositata dal tuo legale.