Il recupero dei dati cancellati a fini investigativi
Prima di parlare di recupero dei dati cancellati da un dispositivo elettronico è indispensabile, quanto meno, accennare alla disciplina che si occupa di tale operazione: la cd digital forensics.
Essa tratta i dati digitali di qualsiasi tipo allo scopo di rilevare prove informatiche riproducibili in giudizio.
I principi giuridici della digital forensics sono stati definiti nel 2001 con la Convenzione di Budapest sul Cybercrime, recepita alcuni anni più tardi anche in Italia con la Legge 18 marzo 2008 n. 48.
In precedenza l’informatica forense era regolamentata dalla Legge 547/1993 (“Modificazioni ed integrazioni alle norme del codice penale e del codice di procedura penale in tema di criminalità informatica”).
I dati, anche se cancellati, non vengono eliminati in modo definitivo e possono essere recuperati anche dopo molto tempo, salvo sovrascritture.
Gli investigatori privati possono svolgere un ruolo fondamentale nel recuperare tali dati.
È però fondamentale che al momento dell’acquisizione dei dati, questi non vengano alterati, altrimenti non potranno essere utilizzati in un eventuale giudizio.
Come funziona il recupero dei dati cancellati?
Gli investigatori utilizzano strumenti tecnologici sofisticati rispettando scrupolosamente le best practices internazionali per accedere alle aree non allocate dei dispositivi digitali.
Questo permette loro di recuperare dati precedentemente eliminati.
Tuttavia, il successo del recupero dipende da vari fattori:
- tipo di dispositivo: alcuni dispositivi si prestano più facilmente al recupero, rispetto ad altri;
- sistema operativo: le procedure possono variare a seconda del sistema operativo;
- metodo di cancellazione: il tipo di cancellazione (normale, formattazione, sovrascrittura) influisce drasticamente sul recupero;
- tempo trascorso dalla cancellazione: più tempo passa, meno probabilità di successo.
Strumenti e metodi per il recupero dei dati
Ecco alcuni tra gli strumenti più utilizzati dagli investigatori privati per il recupero dei dati:
- dispositivo UFED dell’azienda Cellebrite;
- software Oxygen Forensics.
Conclusioni
Il recupero dei dati cancellati richiede competenze specifiche e disponibilità di strumentazione professionale.
Gli investigatori privati, con la loro esperienza e strumenti, possono aiutare a recuperare informazioni preziose che altrimenti andrebbero perse.
L’istituto di Investigazioni Private AIRO, con la sua esperienza nel campo della digital forensics, mette a disposizione dei clienti, i propri servizi atti a recuperare dati cancellati che potranno essere utilizzati in sede giudiziaria.
Tale attività può essere svolta solo su dispositivi di proprietà e utilizzo esclusivo del cliente e non anche di terzi.
