Copia forense

Per eseguire una copia forense vengono utilizzati strumenti e software differenti in base al supporto da acquisire. L’acquisizione di uno smartphone, infatti, verrà eseguita con strumentazione apposita e differente rispetto a quella necessaria per la copia forense di un computer. Prerogativa comune a tutte le tipologie di copie forensi, è però l’esecuzione di tale attività in modalità “solo lettura“, ovvero mediante accorgimenti che impediscano all’operatore, oppure ai software utilizzati, di scrivere erroneamente delle informazioni all’interno della memoria del dispositivo sottoposto alla copia.
La copia forense avviene in modalità “solo lettura” per garantire l’integrità e l’inalterabilità dei dati presenti sul dispositivo sottoposto all’acquisizione. Ciò significa che il processo di copia forense non modifica né aggiunge alcun dato sul dispositivo originale durante l’operazione. Esso è progettato per essere un processo “non intrusivo” e “non distruttivo”, affinché le informazioni raccolte siano accettabili e adatte per un’eventuale utilizzo come prova legale.

Ci sono diverse ragioni chiave per cui la copia forense viene effettuata in modalità “solo lettura”:

1. Preservazione delle prove: Nell’ambito delle indagini criminali, è fondamentale preservare tutte le prove digitali senza alcuna alterazione. La modalità “solo lettura” garantisce che i dati originali del dispositivo rimangano invariati e non vengano sovrascritti durante l’acquisizione. Ciò consente agli investigatori di lavorare sulla copia forense senza correre il rischio di compromettere la validità delle prove raccolte.
2. Ammissibilità legale: Le copie forensi possono essere utilizzate come prove in tribunale, ma solo se vengono raccolte rispettando rigorosi standard legali e tecnici. La modalità “solo lettura” offre una maggiore fiducia nella validità delle prove e ne aumenta l’ammissibilità in un’aula di giustizia. Se il processo di acquisizione fosse “scrivibile” (cioè permettesse la scrittura di dati sul dispositivo originale), ciò potrebbe mettere in dubbio l’integrità delle prove e la loro origine, rendendo le copie forensi non affidabili ai fini legali.
3. Evitare infezioni e danni accidentali: Quando si esegue una copia forense in modalità “solo lettura”, si riducono notevolmente i rischi di infezioni da malware o di danni accidentali al dispositivo originale. Se fosse consentita la scrittura sul dispositivo durante l’acquisizione, ci si esporrebbe a possibili manipolazioni involontarie che potrebbero compromettere l’integrità delle prove o distruggere dati importanti.