- Utilizzo di dispositivi hardware “write
blockers”; esecuzione in loco di una copia "forensics"
degli hard disk, CD ROM, DVD o altri supporti di memorizzazione; il
calcolo dell'hash dell'intero contenuto di ogni supporto acquisito;
- Individuazione,
recupero e ricostruzione dati da supporti magnetici (hard disk,
floppy, memory card, "chiavi" USB, nastri DAT, etc.), anche se
cancellati o formattati, recupero di foto e filmati, messaggi
e-mail, pagine internet visitate, files criptati e qualunque altro
file da utilizzare;
- Ricostruire
cronologicamente gli accessi alle risorse del web e di tutte le
operazioni di apertura e manipolazione di files da supporti locali e
remoti;
- Ricercare la
titolarità di siti internet italiani ed esteri, identificare i
mittenti delle e-mail e gli interlocutori apparentemente anonimi in chat;
- Analizzare il
contenuto di supporti magnetici ed ottici ed eseguire copie
integrali su CD, DVD o unità ad alta capacità, con possibilità di
indicizzazione totale o parziale per ricerche full text;
- Mobile forensics: