Nell'attivita' forense, una delle questioni sempre al centro dell'attenzione e' il mantenimento dell'integrita' di un sistema (nel caso specifico informatico). Per quanto possibile l'intervento forense deve evitare alterazioni.
Fermo restando questo assunto, in alcuni casi l'alterazione e' inevitabile. Tipico caso e' l'acquisizione di un hard disk di un pc accesso. Il tecnico in questo caso dovra' operare riducendo al minimo le alterazioni.
In quest'articolo si dibatte la gestione del caso limite.
Nessun commento:
Posta un commento