Che cos’è un’immagine forense?

Una domanda che i nostri esperti IT forensi sono spesso chiesto è, Che cosa è un’immagine forense? In parole povere, un’immagine forense è una copia di informazioni elettroniche inalterate. Un file immagine può contenere un singolo file o un intero disco rigido. Ottenere un’immagine forense è un primo passo cruciale per qualsiasi indagine forense digitale, e se non è fatto correttamente si può avere le prove ritenute inammissibili. La scelta di una terza parte esperta per creare l’immagine forense non solo garantisce procedure e protocolli adeguati, ma può aiutarti a evitare accuse di manomissione o spoliazione di prove.

Che tipo di immagine forense si dovrebbe scegliere?

Esistono tre metodi principali di imaging forense: fisico, logico o mirato. I vantaggi e gli svantaggi di ciascuno dipendono dai particolari del tuo caso.

• Fisico – Un’immagine fisica di un disco rigido cattura tutti gli uni e gli zeri contenuti sul disco. Cattura anche lo spazio eliminato sul disco (anche se è stato formattato di recente), file cancellati e frammenti di file. Pertanto un’immagine fisica di un’unità da 500 GB produrrà un file immagine risultante di 500 GB. Questo è il tipo più completo di immagine forense. È utile per i casi in cui si sospetta che le prove siano state eliminate o manomesse e in cui i metadati sono un fattore importante.
• Logico-Un’immagine logica di un disco rigido cattura tutti i dati “attivi”. In genere i file eliminati, lo spazio e i frammenti di file non verranno catturati. Quindi, se un’immagine logica è composta da un’unità da 500 GB, ma solo 50 GB contengono file attivi, l’immagine risultante sarà di 50 GB. Questo è perfetto per i casi in cui si sono interessati solo con le informazioni contenute sul disco.
• Targeted-A volte si conosce l’esatto insieme di file o documenti necessari per il vostro caso. Questi file possono quindi essere copiati selettivamente in un file immagine in quella che viene definita una raccolta mirata. Ciò può ridurre notevolmente i costi e la manodopera poiché si dispone di un set di dati molto più piccolo con cui lavorare fin dall’inizio.

Expert Forensic Imaging from Precise

Nel nostro mondo moderno, i dati elettronici giocano un ruolo importante in quasi tutti i casi, dal penale al civile. Affidati al tuo caso al team esperto di digital forensics di Precise. Dalle raccolte remote alle testimonianze di esperti, possiamo aiutarti con ogni aspetto della digital forensics per il tuo caso. Per ulteriori informazioni sui nostri servizi di imaging forense, chiamaci oggi al 866-277-3247.