L'informatica forense è la disciplina che acquisisce, conserva e analizza dati digitali in modo da garantirne l'integrità e l'utilizzabilità come prova. RecuperoDatiRM esegue copie forensi con hash e catena di custodia secondo ISO/IEC 27037, analisi di iPhone, computer e server, recupero di dati cancellati e perizie tecniche per avvocati, aziende, privati e tribunali, con preventivo gratuito e riservatezza assoluta.
Quando serve l’informatica forense
Un dipendente che lascia l’azienda portando via i clienti, un contratto contestato di cui esiste solo una versione digitale, un telefono che potrebbe contenere messaggi decisivi per una causa, un accesso abusivo ai sistemi, un sospetto di frode. In tutti questi casi i dati esistono, ma per avere valore devono essere acquisiti e analizzati con un metodo che resista alle contestazioni della controparte. Una copia fatta in modo improvvisato, o un’analisi che modifica l’originale, può rendere inutilizzabile una prova altrimenti decisiva.
Il recupero dati forense, o informatica forense (digital forensics), è l’insieme delle procedure con cui un tecnico specializzato identifica, acquisisce, conserva, analizza e documenta le evidenze digitali presenti su computer, iPhone, server, NAS, supporti rimovibili e account, garantendone l’integrità tramite hash crittografici e catena di custodia. Il risultato è una relazione tecnica che può essere prodotta in giudizio civile, penale, del lavoro o in procedimenti disciplinari e arbitrali.
A chi ci rivolgiamo
- Avvocati e studi legali: consulenza tecnica di parte (CTP), acquisizioni per cause civili, penali, di famiglia e del lavoro, supporto durante le operazioni peritali.
- Aziende e responsabili IT: indagini interne su infedeltà, sottrazione di dati, uso improprio degli strumenti aziendali, incidenti di sicurezza e attacchi ransomware, con acquisizioni che rispettano lo Statuto dei Lavoratori e il GDPR.
- Tribunali e consulenti tecnici d’ufficio: collaborazione nelle operazioni di acquisizione e supporto tecnico su supporti danneggiati.
- Privati: acquisizione di chat e messaggi per controversie familiari, stalking, diffamazione, truffe online; recupero di dati cancellati con valore probatorio.
- Compagnie assicurative, amministratori di condominio, enti pubblici che necessitano di accertamenti tecnici documentati.
I nostri servizi di informatica forense
- Copia forense (acquisizione bit a bit) di hard disk, SSD, chiavette, schede di memoria, server e NAS con write blocker hardware, calcolo degli hash MD5 e SHA-256 e verbale di acquisizione.
- Acquisizione forense di iPhone iPhone: estrazione logica, file system e fisica con strumenti professionali, recupero di Telegram, Signal, SMS, registro chiamate, foto, posizioni e dati cancellati.
- Recupero dati forense da dispositivi danneggiati: dischi guasti, telefoni rotti o bagnati, supporti formattati, unendo le competenze di laboratorio alla metodologia forense.
- Analisi forense: ricostruzione della timeline delle attività, cronologia di navigazione, dispositivi USB collegati, file aperti, copiati o cancellati, accessi remoti, email, documenti e metadati.
- Acquisizione di contenuti web e social, email, chat cloud e pagine online con certificazione temporale.
- Analisi di incidenti informatici: ransomware, accessi abusivi, esfiltrazione di dati, con individuazione del vettore di attacco.
- Perizia informatica: relazione tecnica chiara e documentata, con metodologia, risultati, allegati e disponibilità a illustrarla in udienza.
- Cancellazione sicura certificata dei supporti al termine delle attività, con verbale di distruzione dei dati.
Metodologia: ISO/IEC 27037, hash e catena di custodia
Seguiamo le linee guida della norma ISO/IEC 27037 per l’identificazione, la raccolta, l’acquisizione e la conservazione delle prove digitali, e le migliori pratiche riconosciute a livello internazionale. In concreto significa che:
- il dispositivo originale non viene mai modificato: ogni accesso avviene tramite write blocker o in modalità che impedisce scritture;
- di ogni copia viene calcolato l’hash (impronta crittografica) che consente a chiunque di verificare in futuro che la copia è identica all’originale;
- ogni passaggio, dalla presa in carico alla restituzione, è registrato nella catena di custodia, con date, operatori, sigilli e condizioni del supporto;
- le analisi vengono condotte su copie di lavoro, in modo ripetibile da un altro consulente;
- i dati sono conservati in ambiente protetto e cancellati in modo certificato al termine dell’incarico, salvo diverso accordo.
Questo metodo rende le evidenze utilizzabili anche negli accertamenti tecnici irripetibili previsti dal codice di procedura penale e resistenti alle eccezioni sulla genuinità della prova.
Come lavoriamo: la procedura
- Contatto riservato: chiamaci al 06 6228 0405 o scrivici dalla pagina contatti. Analizziamo insieme l’obiettivo, i dispositivi coinvolti e i vincoli legali.
- Preventivo gratuito e non vincolante, con indicazione delle attività, dei tempi e dei costi.
- Presa in carico con verbale, fotografie, sigilli e apertura della catena di custodia; acquisizione in laboratorio o, quando necessario, presso la sede del cliente o nel luogo indicato dall’autorità.
- Acquisizione forense con write blocker, calcolo degli hash e duplicazione su supporti di lavoro.
- Riparazione preliminare dei dispositivi danneggiati in camera bianca ISO 5 o sul banco di micro-saldatura, sempre documentata.
- Analisi secondo i quesiti concordati, con strumenti forensi professionali e verifica incrociata dei risultati.
- Relazione tecnica con metodologia, esiti, allegati e hash dei reperti; su richiesta, partecipazione alle udienze e alle operazioni peritali.
- Restituzione e conservazione dei reperti secondo le istruzioni del cliente o dell’autorità.
Cosa NON fare prima dell’acquisizione forense
- Non accendere, usare o “dare un’occhiata” al dispositivo da acquisire: ogni accesso modifica date e metadati.
- Non copiare i file con il semplice copia-incolla: la copia perde metadati e non ha valore probatorio.
- Non far riparare o formattare il dispositivo prima dell’acquisizione.
- Non fare screenshot di chat come unica prova: sono facilmente contestabili; servono acquisizioni certificate.
- Non accedere agli account altrui né ai dispositivi personali dei dipendenti senza basi giuridiche: le prove ottenute illecitamente sono inutilizzabili ed espongono a responsabilità.
- Non attendere: i dati cancellati vengono sovrascritti con l’uso e i log hanno tempi di conservazione limitati.
Cosa fare subito
- Isola il dispositivo: spegnilo se è un computer, mettilo in modalità aereo o in una busta schermata se è un telefono.
- Annota chi lo ha avuto in mano, quando e cosa è stato fatto.
- Conserva eventuali password e codici di sblocco necessari.
- Verifica con il tuo legale le basi giuridiche dell’acquisizione, soprattutto in ambito aziendale.
- Contattaci per concordare la presa in carico.
Tempi e costi indicativi
Le attività forensi sono quotate su misura in base al numero e al tipo di dispositivi, alla capacità dei supporti, alla complessità dei quesiti e all’urgenza. Il preventivo è gratuito e non vincolante, i prezzi sono IVA esclusa. Per il recupero dati da dispositivi danneggiati valgono le fasce dei singoli servizi, con la maggiorazione per la documentazione forense indicata in preventivo.
| Livello di servizio | Tempi di consegna | Costo |
|---|---|---|
| Standard | 10-15 giorni lavorativi | Preventivo su misura per dispositivi e quesiti |
| Urgente | 5-7 giorni lavorativi | Preventivo su misura con priorità |
| Express | 24-72 ore | Preventivo su misura per scadenze processuali e acquisizioni urgenti |
Dispositivi e ambiti trattati
- Computer Windows, macOS e Linux, portatili e desktop, con dischi cifrati BitLocker e FileVault in presenza delle chiavi.
- iPhone e tablet iPhone e iPad, inclusi dispositivi danneggiati: le tecniche di riparazione sono quelle descritte nelle pagine sul recupero dati da iPhone e sul recupero dati da iPhone.
- Server, NAS e sistemi virtualizzati, anche a seguito di attacchi, come descritto nella pagina sul recupero file criptati da ransomware.
- Supporti rimovibili: hard disk esterni, chiavette, schede di memoria, dischi ottici, dispositivi di videosorveglianza e dashcam.
- Account e contenuti online: email, cloud, social network, siti web, con acquisizione certificata.
Perché scegliere RecuperoDatiRM
Uniamo oltre 15 anni di esperienza nel recupero dati da dispositivi danneggiati alla metodologia forense: è ciò che ci consente di acquisire evidenze anche da telefoni che non si accendono e da dischi guasti, nel laboratorio di Via Domenico Millelire 27 a Roma con camera bianca ISO 5 in sede. Più di 10.000 clienti, valutazione media 4,9/5 su Google e Facebook.
- Preventivo gratuito e non vincolante.
- Catena di custodia e hash su ogni acquisizione.
- Riservatezza assoluta: NDA, trattamento conforme al GDPR, accesso ai reperti limitato ai tecnici incaricati.
- Relazioni chiare, comprensibili anche ai non tecnici, e disponibilità a comparire in udienza.
- Interventi in tutta Italia, in laboratorio o presso la sede del cliente.
Se hai bisogno di una prova digitale che regga in giudizio, contattaci al 06 6228 0405 oppure compila il modulo di accettazione indicando che si tratta di un incarico forense: ti ricontattiamo in modo riservato.
