La Copia Forense

La Copia informatica forense è la copia di un supporto o strumento informatico eseguita secondo principi di garanzia di Autenticità Veridicità e Integrità.

• Autentica in quanto deve direttamente provenire dall’originale
• Veridicità, che corrisponde al vero
• Integrità, che è possibile verificarne con meccanismi di integrità Autencità e veridicità mediante il calcolo dei valori di hash della sorgente e della copia forense.

la realizzazione delle copia forense varia in ragione della fonte di prova: dischi piuttosto che smartphone o il cloud, ma deve sempre rispondere a questi principi.

La copia forense è il fondamento su cui si basano i successivi accertamenti tecnici e perizie nonché l’eventuale azione giudiziaria; un errore formale o sostanziale nella creazione della copia forense pregiudica irreparabilmente tutte le successive fasi.

L’esecuzione delle copie forense presuppone la conoscenza e l’applicazione delle tecniche d’informatica forense legate all’acquisizione delle prove, si tratta di una attività che solo specialisti, consulenti informatici forensi, sono in grado di svolgere correttamente unitamente a indagini e investigazioni informatiche per la formulazione di una perizia