E’ l’insieme di metodologie scientifiche di analisi che hanno lo scopo di individuare, estrarre, analizzare, conservare e documentare i contenuti memorizzati sui sistemi informativi o all’interno di qualsiasi supporto o dispositivo di memorizzazione. Le attività sono dirette non solo a tutte le categorie di computer, ma a qualsiasi attrezzatura elettronica con potenzialità di memorizzazione dei dati (es: cellulari, smartphone, sistemi di domotica, autoveicoli e tutto ciò che contiene dati memorizzati).
All’aumento del trattamento dei dati con sistemi informatici, consegue l’incremento della domanda di analisi dei dati digitali ai fini investigativi per
- Reati informatici e telematici
- Reati non informatici ma commessi con sistemi informatici
- Reati in cui si rinvengono tracce o indizi nei sistemi
- Investigazione contrasto frodi
- Investigazioni preventive a tutela del patrimonio aziendale
Gli obiettivi dell’analisi forense possono essere
- Investigazioni preventive a tutela del patrimonio aziendale o di prevenzione frodi
- Individuare i colpevoli di attività illecite o non autorizzate attraverso «evidenze digitali» da utilizzare in sede di giudizio
- Capire se e come è avvenuta una compromissione
- Comprendere se e come uno strumento digitale aziendale è stato usato per fini illeciti
- Recupero dati erroneamente cancellati