FAQ - Domande Frequenti
In questo spazio rispondo ai dubbi più comuni e spiego perché alcune richieste che ricevo spesso non sono tecnicamente o legalmente attuabili. La chiarezza è alla base del mio rapporto con il cliente.
In caso di sequestro o perquisizione in corso, quali sono i primissimi passi da compiere?
Contattare immediatamente un esperto o utilizzare il canale di emergenza del sito. Nel frattempo, è fondamentale non spegnere i dispositivi accesi se non espressamente indicato (per evitare la perdita di dati volatili o la cifratura dei volumi), non tentare di cancellare file o formattare supporti, e lasciare che le operazioni di copia forense siano eseguite seguendo rigorosi standard di catena di custodia per preservare l'integrità della prova digitale.
Quali sono i tempi medi per un'analisi forense o un recupero dati?
I tempi variano in base alla complessità del supporto e alla tipologia di incarico. Per un'analisi urgente (es. legata a procedimenti in corso o scadenze processuali), l'intervento e la repertazione possono partire immediatamente tramite il servizio di reperibilità dedicata. Per quanto riguarda le tempistiche generali di completamento, queste possono essere calcolate con precisione solo dopo una prima analisi preliminare del device, necessaria a comprenderne lo stato effettivo e la gravità del danno o del caso.
Come devo imballare e consegnare un supporto (hard disk, smartphone, PC) per evitare danni?
I supporti informatici sono estremamente sensibili agli urti e alle cariche elettrostatiche. Se devi consegnare un hard disk o un computer, spegnilo correttamente (se già spento, non riaccenderlo), avvolgilo in materiale antiurto (come pluriball) e inseriscilo in una scatola rigida isolata. Nel caso di smartphone, spegnilo solo se necessario o gestiscilo attivando preventivamente la modalità aereo (per isolarlo dalle reti cellulari e Wi-Fi ed evitare ricezione di comandi remoti); inoltre, è fondamentale fornire sempre il PIN o il codice di sblocco, dato indispensabile per consentire l'accesso al dispositivo e procedere con l'analisi forense o il recupero dei dati.
Che valore legale ha la vostra Consulenza Tecnica di Parte (CTP)?
La Consulenza Tecnica di Parte ha pieno valore all'interno del procedimento giudiziario (sia civile che penale). Il mio operato rispetta rigorosamente i protocolli internazionali e le linee guida scientifiche riconosciute in ambito forense (come ISO/IEC 27037), garantendo che ogni fase dell'acquisizione e dell'analisi sia documentata in modo trasparente e ripetibile, pronta per essere prodotta in tribunale o discussa in contraddittorio con il perito del giudice.
Posso assistere alle operazioni peritali o di copia forense?
Assolutamente sì, specialmente nei contesti di accertamenti tecnici urgenti o irripetibili. In qualità di CTP, posso affiancarti o presenziare alle operazioni per assicurificarmi che la controparte o il perito d'ufficio operino nel pieno rispetto delle garanzie di legge, eccependo immediatamente eventuali errori procedurali o manomissioni accidentali dei reperti informatici.
Può entrare nel telefono o PC di mio marito, moglie o collega da remoto?
No. Questa è la richiesta più frequente e la risposta è un no categorico per due motivi: da un lato l'aspecto legale, poiché accedere abusivamente a un sistema informatico o a profili privati è un reato penale; dall'altro l'aspetto tecnico, in quanto per eseguire un'analisi forense valida devo avere il dispositivo fisicamente nel mio studio per effettuare una copia bit-a-bit tramite write-blocker.
Può sbloccare un computer di cui ho dimenticato la password?
Sì. Tra i miei servizi offro il rilevamento e lo sblocco di password su sistemi PC. È un'operazione tecnica che eseguo direttamente sul computer che mi viene consegnato.
Mi garantisce al cento per cento che troverà quel messaggio cancellato mesi fa?
No. Chi promette miracoli non è un professionista. Io recupero tutto ciò che è tecnicamente possibile. Se un dato è stato sovrascritto o se il chip di memoria è fisicamente danneggiato, il recupero potrebbe essere parziale o impossibile. La mia garanzia è il massimo rigore scientifico nell'analisi.
Cosa succede se la controparte dice che ho modificato i file che le ho dato?
È qui che entra in gioco il mio metodo. Grazie al calcolo dell'Hash, l'impronta digitale del file, posso dimostrare matematicamente in tribunale che i dati analizzati sono identici agli originali e non hanno subito alcuna alterazione dal momento del sequestro.
Può aiutarmi a capire se un prodotto informatico che sto per acquistare è un falso?
Sì. Per i curatori fallimentari o per chi deve gestire la vendita di asset tecnologici, eseguo la Certificazione di Integrità Hardware. Verifico che i server, i personal computer o i dispositivi mobili siano genuini e non siano stati manomessi o sostituiti.
Ho trovato una persona che mi fa lo stesso servizio alla metà del prezzo. Perché venire da lei?
La differenza non è nel recupero del file, ma nella valenza legale. Un tecnico comune può recuperare una foto, ma se non segue la catena di custodia e non usa metodi forensi, quella foto verrà scartata dal giudice. Scegliere un professionista significa investire in una prova che regga in tribunale.