Hai bisogno di un recupero approfondito
dei dati sul tuo dispositivo?
Grazie all’informatica forense recupererai tutto quello che hai perso.
Richiesta informazioni
Quando serve la consulenza su apparati digitali con metodica forense
Quando si voglia certificare il contenuto di memorie digitali o la presenza di Dati online o in Cloud, con metodica opponibile a terzi, cioè avente valenza probatoria nei casi di precontenziosi e contenziosi civili ed in sede penale, utili anche in ambito aziendale per la certificazione dei dati raccolti.
Le nostre attività di recupero:
- Indagini difensive digitali in ambito civile o penale, con Relazione da parte di esperto forense, ad esempio estrazione certificata di Chat da un cellulare, messaggi, chiamate, etc
- Indagini su Frodi informatiche
- Realizzazione di copie forensi con sigillo virtuale
- Ricerca di abusi aziendali con certificazione della prova
Recovery Data è anche in grado di fornire consulenza sui tabulati telefonici e sulla localizzazione mediante celle telefoniche, riconoscimento del parlante, verifica audio/video.
Come recuperiamo i dati persi
Prendiamo la decisione di procedere con il servizio di indagine e analisi forense in base al tipo di richiesta che ci viene avanzata e alle esigenze specifiche del cliente.
Grazie all’abilità tecnica dei nostri specialisti e a software specifici per questo tipo di operazioni, è possibile effettuare una scansione estremamente dettagliata del dispositivo da analizzare, tracciando non solo i dati eliminati, persi o nascosti, ma elaborando anche uno storico delle attività svolte dal dispositivo.
Si tratta di operazioni di recupero complesse e laboriose, che richiedono una quantità maggiore di tempo rispetto ai servizi di recupero classici.
Errori da evitare
-
Navigare tra i file per "dare un'occhiata"Aprire file, spostare cartelle o collegare chiavette USB al dispositivo sospetto altera irrimediabilmente i metadati (data di ultimo accesso, log di sistema). Questo inquina la scena digitale e offre alla difesa un appiglio per invalidare la prova, sostenendo che i dati sono stati manipolati dopo l'evento.
-
Tentare di indovinare PIN o passwordSoprattutto sui moderni smartphone (iPhone/Android), i tentativi errati possono portare al blocco definitivo del dispositivo o alla cancellazione automatica dei dati (Wipe). Lascia che siano i nostri strumenti di Brute Force controllati a gestire lo sblocco in sicurezza.
-
Affidare l'analisi al tecnico IT generico dell'aziendaIl tecnico IT sa riparare i PC, ma raramente conosce le procedure forensi (Write Blockers, Hashing). Un intervento maldestro interno, anche se in buona fede, rompe la catena di custodia e rende la prova inutilizzabile in un contenzioso legale.
Cosa fare per recuperare i dati
-
Isolamento immediato dalla rete (Faraday)Il dispositivo deve essere scollegato immediatamente da Internet. Se è un telefono, va messo in "Modalità Aereo" o spento (se la batteria non è rimovibile, meglio usare una busta schermata/Faraday Bag). Questo impedisce la ricezione di comandi di cancellazione remota (Remote Wipe) da parte dell'utente indagato.
-
Verbalizzare lo stato di consegnaAl momento della consegna del dispositivo al nostro laboratorio, è fondamentale compilare un verbale che descriva lo stato fisico, i numeri di serie (IMEI/Serial Number) e le circostanze del ritrovamento. Questo è il primo anello ufficiale della Catena di Custodia.
-
Definire il "Quesito Tecnico" con il legalePrima di iniziare l'analisi, devi sapere cosa cercare. "Trovami tutto" è costoso e dispersivo. È meglio definire un obiettivo preciso con il tuo avvocato (es. "Cercare prove di invio file alla concorrenza tra il 1° gennaio e il 30 marzo"). Questo rende l'analisi forense più rapida, economica e letale in giudizio.
Recuperiamo i tuoi dati
o non paghi nulla
La nostra filosofia si basa sulla trasparenza totale: il pagamento è dovuto esclusivamente se il recupero dei tuoi dati va a buon fine, azzerando così qualsiasi rischio economico per te.
Recuperiamo i tuoi dati in 4 step
Spedisci o consegna
il dispositivo
Imballa con attenzione in tuo dispositivo. Applica l’etichetta che ti forniremo al pacco scrivendo in modo chiaro il nominativo lasciato in fase di accettazione online. Se puoi, inserisci all’interno del pacco una copia della mail riepilogativa che ti verrà inviata e spedisci il tutto al nostro laboratorio con il vettore che preferisci.
Diagnosi in
laboratorio
Non appena il supporto arriva in laboratorio, i nostri tecnici eseguono una diagnosi approfondita per valutare la possibilità di recupero e individuare la soluzione più efficace. Questa fase è fondamentale per stabilire la fattibilità dell’intervento.
Preventivo
gratuito
Riceverai un preventivo dettagliato per il servizio di recupero dati.
Il preventivo è sempre gratuito e non vincolante: potrai decidere liberamente se procedere.
Recupero
dei dati
Dopo la tua conferma, il dispositivo entra nella fase di lavorazione vera e propria.
Utilizziamo tecnologie avanzate e, se necessario, operiamo in Camera Bianca per garantire la massima sicurezza anche in caso di danni meccanici o contaminazioni.
La Camera Bianca
di Recovery Data
Il luogo in cui sono svolte le operazioni di recupero è la Camera Bianca, ambiente altamente controllato nel quale l’aria è fino a 50.000 volte più pura rispetto al normale.
Ciò è necessario affinché i dispositivi su cui intervenire non siano contaminati da infiltrazioni di vario genere, poiché la sola apertura di un hard disk in una stanza priva di determinati requisiti causa danni irreparabili, rendendo il dispositivo inutilizzabile e provocando la perdita definitiva di tutti i dati contenuti al suo interno.
La certificazione Classe 100 / ISO 5 della Camera Bianca di Recovery Data è la garanzia di un ambiente idoneo allo svolgimento delle operazioni di recupero dati.
Domande frequenti
Qual è la differenza tra Recupero Dati e Analisi Forense?
Il Recupero Dati ha l’obiettivo di restituire all’utente i file persi o danneggiati. L’Analisi Forense, invece, mira a identificare, preservare e analizzare le prove digitali garantendone l’immutabilità e la validità legale (chain of custody). Non cerchiamo solo i dati, ma ricostruiamo chi li ha creati, quando sono stati modificati e se sono stati cancellati intenzionalmente o copiati altrove.
Il report che fornite ha valore in tribunale?
Sì. Le nostre procedure seguono gli standard internazionali (ISO/IEC 27037) e le best practices del settore. Forniamo una Perizia Tecnica (Giurata o Asseverata) che descrive la metodologia utilizzata, garantendo la ripetibilità dell’analisi. I dati vengono acquisiti tramite copia forense certificata con calcolo dell’Hash, rendendoli ammissibili in procedimenti civili e penali.
Cos'è la "Catena di Custodia" e perché è importante?
La Catena di Custodia è il documento che traccia ogni spostamento e manipolazione del reperto digitale dal momento del sequestro/consegna fino all’analisi. Senza una catena di custodia rigorosa, la controparte potrebbe invalidare la prova sostenendo che il dispositivo potrebbe essere stato manomesso. Noi garantiamo una documentazione ferrea per proteggere la prova.