Home > Business Unit > Cybercrime & Digital Forensics > Data Acquisition e Preservation
La preservazione digitale è la conservazione di informazioni digitali nel tempo e costituisce un processo fondamentale per assicurare un accesso continuo alle informazioni ed a tutti i tipi di registrazione. Molto spesso le aziende hanno l’esigenza di duplicare grandi quantità di dati o di clonare il contenuto di un hard disk in un singolo hard disk o hard disk multipli.
Le soluzioni offerte da Datamatic Sistemi & Servizi sono tutte basate su hardware dedicato e software proprietario Logicube .
Rispetto a soluzioni solo software, si ottengono innumerevoli vantaggi in termini di perfetta risposta alle specifiche chiavi di adattabilità, velocità, efficienza e facilità di utilizzo. Anche nell’ambito della Digital Forensics si rende necessario l’estrazione e clonazione ad alta velocità dei dati contenuti in un dispositivo di memoria - autenticati e replicabili - senza alterazioni intenzionali e/o incidentali come elemento probante ai fini legali e giudiziari. Spesso non si tratta solo di duplicazione, ma viene richiesto di recuperare dati informatici erroneamente cancellati o presenti su dispositivi di memoria rotti o danneggiati.
Attraverso le nostre soluzioni siamo in grado di recuperare e preservare dati registrati e/o cancellati da computer, network shares, dispositivi rimovibili e dispositivi mobili. E’ possibile recuperare dati da qualsiasi dispositivo di archiviazione di rete presente sul mercato, da tutti i filesystem e da qualunque interfaccia fisica (SATA - SAS - FIBRE CHANNEL FC - SCSI etc).
Oltre a recuperare i dati informatici, distribuiamo anche di prodotti specializzati nella cancellazione sicura o nella distruzione dei dispositivi di memoria (Hard disk). I nostri partner Logicube e Verity System sono leader mondiali in questo mercato e propongono prodotti certificati dalla Nato e vari enti governativi.
Data Duplication Forense. Per essere scientificamente e legalmente accettabile, una duplicazione forense di un dispositivo deve essere fedele all'originale. Pertanto occorre effettuare una copia bit a bit su file immagine: ciò significa che il file immagine sarà formato dal primo bit dell'originale fino all'ultimo bit, quindi se il disco originale è di 100Gb il file immagine sarà di 100Gb e conterrà tutto ciò che è sul disco sorgente, anche lo spazio non allocato (file cancellati, file derivanti da precedenti formattazioni, slackspace, ecc.). L’operazione, effettuata tramite strumenti hardware o software specifici, è seguita da una verifica di correttezza tramite calcolo di un doppio codice hash (una funzione matematica non invertibile) che assicura la totale identicità dei dati su copia e sorgente
Data Recovery. Il recupero dati, o data recovery, è il processo di estrazione di dati da supporti di memorizzazione formattati, danneggiati o distrutti ai quali non è più possibile accedere attraverso il dispositivo a cui sono collegati.
Il Data Recovery si può articolare in:
Cancellazione sicura. La cancellazione sicura deve garantire che i dati contenuti nei supporti di memoria vengano eliminati definitivamente, per evitare che il capitale intellettuale raccolto nel tempo - dati personali ed informazioni riservate dei dipendenti, fornitori e clienti - finisca a soggetti non autorizzati.
Dismettere o riutilizzare supporti informatici senza averli cancellati in modo sicuro espone l’azienda al rischio della comminazione di sanzioni penali e civili. In Italia il quadro normativo fa riferimento al Codice in materia di protezione dei dati personali (D.LGS 196/2003) e al Provvedimento del Garante della Privacy del 13 ottobre 2008 (G.U. n.287 del 9 dicembre 2008).
I sistemi per la cancellazione sicura sono i: