Indagini su computer, software e database
La computer forensics è una tipologia di servizio che si muove su alcuni punti focali del trattamento dei dati digitali come l’identificazione, la raccolta, l’acquisizione, l’analisi e la presentazione di questi.
Com’è possibile farlo? Attraverso la duplicazione e/o estrazione forense, con calcolo HASH, di supporti di memorizzazione, nello specifico hard disk, SSD, RAID, NAS, penne USB e memory card mentre l’analisi dei dati avviene, nello specifico, sui sistemi operativi, attraverso il recupero delle password memorizzate, della cronologia o dei preferiti nei browser (Edge, chrome, firefox ecc.).
Oltre questo, sappiamo agire anche su software installati, recupero e analisi di database, log di sistema, accessi abusivi, recupero della password di un disco o file cifrato, analisi posta elettronica, verifica alibi informatico e raccolta di elementi di prova nei casi specifici.