Data Acquisition e Preservation

La preservazione digitale è la conservazione di informazioni digitali nel tempo e costituisce un processo fondamentale per assicurare un accesso continuo alle informazioni ed a tutti i tipi di registrazione. Molto spesso le aziende hanno l’esigenza di duplicare grandi quantità di dati o di clonare il contenuto di un hard disk in un singolo hard disk o hard disk multipli.
Le soluzioni offerte da Datamatic Sistemi & Servizi sono tutte basate su hardware dedicato e software proprietario Logicube .

Rispetto a soluzioni solo software, si ottengono innumerevoli vantaggi in termini di perfetta risposta alle specifiche chiavi di adattabilità, velocità, efficienza e facilità di utilizzo. Anche nell’ambito della Digital Forensics si rende necessario l’estrazione e clonazione ad alta velocità dei dati contenuti in un dispositivo di memoria - autenticati e replicabili - senza alterazioni intenzionali e/o incidentali come elemento probante ai fini legali e giudiziari. Spesso non si tratta solo di duplicazione, ma viene richiesto di recuperare dati informatici erroneamente cancellati o presenti su dispositivi di memoria rotti o danneggiati.
Attraverso le nostre soluzioni siamo in grado di recuperare e preservare dati registrati e/o cancellati da computer, network shares, dispositivi rimovibili e dispositivi mobili. E’ possibile recuperare dati da qualsiasi dispositivo di archiviazione di rete presente sul mercato, da tutti i filesystem e da qualunque interfaccia fisica (SATA - SAS - FIBRE CHANNEL FC - SCSI etc).

Oltre a recuperare i dati informatici, distribuiamo anche di prodotti specializzati nella cancellazione sicura o nella distruzione dei dispositivi di memoria (Hard disk). I nostri partner Logicube e Verity System sono leader mondiali in questo mercato e propongono prodotti certificati dalla Nato e vari enti governativi.

Data Duplication Forense. Per essere scientificamente e legalmente accettabile, una duplicazione forense di un dispositivo deve essere fedele all'originale. Pertanto occorre effettuare una copia bit a bit su file immagine: ciò significa che il file immagine sarà formato dal primo bit dell'originale fino all'ultimo bit, quindi se il disco originale è di 100Gb il file immagine sarà di 100Gb e conterrà tutto ciò che è sul disco sorgente, anche lo spazio non allocato (file cancellati, file derivanti da precedenti formattazioni, slackspace, ecc.). L’operazione, effettuata tramite strumenti hardware o software specifici, è seguita da una verifica di correttezza tramite calcolo di un doppio codice hash (una funzione matematica non invertibile) che assicura la totale identicità dei dati su copia e sorgente 

Data Recovery. Il recupero dati, o data recovery, è il processo di estrazione di dati da supporti di memorizzazione formattati, danneggiati o distrutti ai quali non è più possibile accedere attraverso il dispositivo a cui sono collegati.

Il Data Recovery si può articolare in: 

• Recupero dati da supporti magnetici;
• Recupero da telefoni o tablet;
• Recupero dati da file protetti

Cancellazione sicura. La cancellazione sicura deve garantire che i dati contenuti nei supporti di memoria vengano eliminati definitivamente, per evitare che il capitale intellettuale raccolto nel tempo - dati personali ed informazioni riservate dei dipendenti, fornitori e clienti - finisca a soggetti non autorizzati.
Dismettere o riutilizzare supporti informatici senza averli cancellati in modo sicuro espone l’azienda al rischio della comminazione di sanzioni penali e civili. In Italia il quadro normativo fa riferimento al Codice in materia di protezione dei dati personali (D.LGS 196/2003) e al Provvedimento del Garante della Privacy del 13 ottobre 2008 (G.U. n.287 del 9 dicembre 2008). 

I sistemi per la cancellazione sicura sono i: 
 

• Wiping: per rendere irrecuperabile un dato e cancellarlo completamente e definitivamente, occorre utilizzare un programma che scriva e sovrascriva il file più e più volte. Le procedure di cancellazione definitiva sono state sviluppate addirittura dal Ministero della Difesa americana e tanti programmi usano questa procedura tra le loro opzioni. Esistono prodotti software e hardware di sovrascrittura che differiscono per velocità di esecuzione. Un prodotto hardware può essere anche 20 volte più veloce rispetto ad uno software. Considerando le notevoli dimensioni degli hard disk - svariati Terabyte - la velocità diventa un fattore di primaria importanza.
• Degaussing: la smagnetizzazione degli hard disk e dei prodotti di archiviazione di massa come Tape o chiavette USB è uno dei metodi più efficaci, ma anche il più esoso. Non basta, infatti, una semplice calamita. Occorrono strumenti professionali con un costo molto più importante rispetto ad uno strumento di Wiping.
• Distruzione fisica: il modo più sicuro per rendere definitivamente inaccessibili i dati archiviati in un hard disk è quello di distruggerlo fisicamente. Per far questo esistono dei prodotti che piegano e frantumano gli hard disk distruggendo completamente i dischi magnetici contenuti all’interno, rendendoli così inutilizzabili.