Recupero di evidenze di testo digitali con tecnica di Forensic Indexing

La tecnica del Forensic Indexing ha l' obiettivo di localizzare qualsiasi informazione di tipo testuale presente nella memoria di un dispositivo.
Questa tecnica prevede l' analisi di ogni singolo logical block address (LBA) o settore logico del dispositivo oggetto dell' analisi, e analizzarne il contenuto per verificare la presenza all' interno di informazioni intellegibili.
Durante la creazione di un indice forense viene creato un database con le evidenze intellegibili localizzate e la propria posizione relativa al dispositivo originale.
Con tale metodo é possibile localizzare con immediatezza e perfezionare ricerche multiple, informazioni di qualsiasi genere anche su memorie di grande capacità.

A quali dispositivi é possibile applicare la tecnica del Forensic Indexing?

La tecnica del Forensic Indexing é applicabile a qualsiasi dispositivo di memorizzazione dati:

• hard disk interno o esterno
• pendrive USB
• tutte le memorie flash
• smartphone
• cellulari di vecchia generazione

Quali informazioni é possibile recuperare con la tecnica Forensic Indexing?

Con la tecnica del Forensic Indexing é possibile indicizzare qualsiasi informazione intellegibile; sarà quindi possibile trovare elementi di posta elettronica o tracce di navigazioni Web, o qualsiasi traccia di informazione testuale presente nella memoria allocata o meno.
Questa speciale tecnica é necessaria quando occorre recuperare evidenze digitali particolari.
Alcuni esempi:

• Navigazioni Web
• Chat e Messaggistica Facebook
• Profilatura Facebook e Attività dell' utente
• Posta elettronica
• Chat Whatsapp
• Cronologia navigazioni Internet da Smartphone
• Accesso a siti vietati
• Accesso e Utilizzo della memoria

Vantaggi dell' utilizzo della tecnica Forensic Indexing

Con tale tecnica di indicizzazione di settori logici é possibile trovare qualsiasi informazione prescindendo dalla propria catalogazione di filesystem o dalla presenza della stessa informazione in uno specifico file. Tale tecnica é da intendersi come analisi universale in quanto prescinde dal sistema operativo o dal dispositivo dove l' informazione viene a localizzarsi, e dal metodo di creazione dell' informazione stessa. Il Forensic Indexing prescinde inoltre dalla presenza o dalla cancellazione del file dove la stessa informazione é contenuta.

Controindicazioni della tecnica del Forensic Indexing

Mentre tale tecnica risulta essere assoluta in termini di efficienza e risultati ottenibili, é possibile che i risultati possano contenere caratteri poco comuni all' utilizzo ordinario dell' utente generico. E' infatti possibile che nei risultati di una ricerca possa trovarsi della garbage (sporcizia binaria) .
Tale tecnica é quindi poco adeguata all' uso comune in quanto i risultati prodotti potrebbero rendere l' interpretazione complessa.