Data Capturing Forensics – Datamatic Sistemi e Servizi

Le esigenze fondamentali
Le informazioni contenute nei supporti digitali, che contengono ormai la traccia di ogni attività aziendale o personale possono costituire prove essenziali nel perseguimento dei reati civili o penali. Come tali devono poter essere messe a disposizione di inquirenti, difensori e giudici. La condizione essenziale per poter avere valore probatorio è l’integrità delle informazioni: la garanzia, cioè, che le informazioni originali non siano state in alcun modo modificate né accidentalmente né intenzionalmente.

Elementi chiave delle soluzioni
Le soluzioni di Data Capturing Forensics devono rispettare tre specifiche di base. Velocità di intervento: le informazioni devono poter essere estratte dal supporto in cui sono contenute al momento stesso della loro scoperta, spesso sulla scena stessa del crimine e nel minor tempo possibile; solo cosí il rischio che vengano manipolate può essere ridotto al minimo. Duplicabilità: le informazioni devono poter essere duplicate con la certezza assoluta che nel processo di duplicazione non avvengano incidenti che le modifichino. Certificazione: gli strumenti utilizzati nella cattura e nella duplicazione delle informazioni devono avere caratteristiche tali da rispondere ad un certo numero di requisiti, riconosciuti e accettati dalle parti, nel rispetto di precise norme di legge.

La visione Datamatic DSS
Le soluzioni di Data Capturing Forensics offerte Dalla Business Unit Computer Forensics di Datamatic sono tutte basate su hardware specializzato e su software proprietario. Si tratta di soluzioni ottimizzate, per poter essere utilizzate anche in ambienti difficili e in condizioni precarie di intervento, dalla portabilità alla robustezza, dalla versatilità alla facilità di utilizzazione.

Velocità
Tutte le soluzioni proposte garantiscono velocità di intervento straordinarie: l’ordine di grandezza, rispetto alle normali soluzioni solo software, è di 5 o 6 volte superiore a queste ultime. L’hardware specializzato su cui si basano, garantisce prestazioni di targa di assoluta eccellenza in termini di GB/minuto copiati, assolutamente non raggiungibili dai normali PC. In alcune delle soluzioni proposte la velocità è ulteriormente incrementata dalla possibilità di eseguire la doppia clonazione contemporanea.

Duplicabilità
La scelta di soluzioni basate su hardware specifico garantisce, a differenza delle soluzioni solo software, l’assoluta inalterabilità dei dati. Il disco viene duplicato con speciali accorgimenti di protezione (algoritmi di write block) che inibiscono eventuali scritture accidentali, e che garantiscono la duplicazione del disco nelle condizioni in cui si trova al momento dell’intervento. Solo cosí il disco copiato (suspect) può assumere valore di prova (evidence).

Certificazione
La certezza della inalterabilità dei dati, e di conseguenza della loro certificazione, è garantita dalla presenza di algoritmi di hashing (MD5 e SHA10) che, generando una impronta digitale di ciascun file e/o dell’intero contenuto del dispositivo, permettono di verificarne l’integrità in qualsiasi momento successivo alla loro scoperta.