Recupero posta elettronica e certificazione forense

Il caso di oggi è particolare ma non possiamo definirlo raro. Abbiamo ricevuto la richiesta di certificare in maniera ufficiale la presenza di alcune mail su un pc notebook così da poterle utilizzare a fini processuali e agli usi consentiti.

La richiesta

Vi spieghiamo meglio: vista una causa in corso è necessario attestare la presenza e l effettivo scambio di mail tra due utenti di posta, concentrate su contenuti specifici e in periodi ben definiti, e descrivere quanto localizzato in una certificazione ufficiale, redatta dal Responsabile tecnico di laboratorio, atta a testimoniare quanto esiste e si è potuto constatare sul dispositivo analizzato.

Per recuperare le mail e certificarne la presenza occorre un'indagine forense

In questi casi possiamo intervenire solo ed esclusivamente attraverso un indagine di livello forense, l unica modalità di intervento di recupero dati in grado di accertare, senza possibilità di errore o di contaminazione, lo stato effettivo di contenuti e memorie, e renderlo ufficiale per gli usi consentiti.

E  importante che il dispositivo non venga manomesso, alterato o modificato in alcun modo.
Le operazioni di recupero dati forense permettono di tracciare con estrema esattezza le attività di una memoria, di definire con estrema precisione cosa può essere verificato e quanto non è invece verificabile, e localizzare i contenuti in termini di data e orari, testi, destinatari e mittenti.

Al fine di assicurare una ricerca mirata e studiata appositamente per il raggiungimento dei contenuti interessanti per il nostro cliente, si rende necessario, o meglio indispensabile, ricevere quante più informazioni possibili circa l oggetto della ricerca che si andrà ad eseguire.

Nel caso della ricerca mail ad esempio è necessario conoscere:

• indirizzi mail degli utenti
• tipologia di server di posta utilizzato
• indicazioni temporali (come date, periodi di tempo, orari)
• oggetti delle mail
• parole chiave e/o contesti

Validità della certificazione forense

La certificazione di indagine forense che attesta per iscritto l attività di recupero dati e di ricerca eseguita, indica quello che è il risultato tangibile di tale ricerca; si tratta di un documento ufficiale, valido a fini legali, che può essere costituito a elemento probatorio.
Il tecnico che redige e firma la certificazione forense si assume la piena responsabilità di quanto indicato nel contenuto della stessa.