Estrazione ed Analisi Forense Chiavette USB

Le chiavette USB rappresentano lo strumento tipicamente utilizzato in uffici e luoghi di lavoro per trasportare file da un Pc ad un altro (alla stregua del vecchio e superato FloppyDisk), ma oggi giorno è molto utilizzato anche in ambienti domestici e familiari allo scopo di conservare dati relativamente importanti in poco spazio. ùsi collega al computer mediante la porta USB.

Il protocollo previsto per eseguire un'estrazione forense rispetta la normativa vigente, in quanto sono utilizzati strumenti e software appositamente progettati per impedire modifiche, ovvero: che il dispositivo oggetto dell'estrazione rimanga immutato anche a livello settoriale al termine dell'operazione di clonazione.

In primo luogo, utilizziamo speciali "write blocker" che non consentono la modifica della memoria da clonare.

Al termine delle operazioni di clonazione forense, il software utilizzato elabora una firma hash (MD5, SHA, SHA256, SHA512, in base alle richieste del cliente e della situazione operativa).

Il dispositivo viene identificato e fotografato prima della clonazione, così come tutte le schermate di inizializzazione del software di clonazione.

Al termine del processo di clonazione forense il dispositivo non occorre più, l'analisi sarà infatti eseguita sulla copia digitale.

E' possibile infine richiedere il rilascio di una perizia forense.

Per maggiori informazioni ti invitiamo a contattarci.

Hai un problema con uno di questi dispositivi?

MrDisk è un Laboratorio Specializzato nel Data Recovery dotato di tutta la strumentazione necessaria per consentire il ripristino dei dati persi da qualsiasi tipologia di caso ci venga presentato.

Nei nostri laboratori operano solamente tecnici specializzati e con anni di esperienza nel campo del recupero dati professionale, al fine di offrire ai nostri clienti il miglior servizio possibile.

Alcune caratteristiche importanti:

• Possibilità di avere un tecnico dedicato al proprio caso
• Costante attività di ricerca e sviluppo
• Tecnici specializzati su singoli supporti o brand
• Possibilità di interventi anche estremi in camera bianca
• Possibilità di stato avanzamento in tempo reale

E’ possibile il totale recupero dati nei seguenti casi:

• Danno logico (software): in cui il supporto venga ancora riconosciuto dal BIOS del sistema.
• Danno fisico, sia elettrico che elettronico o meccanico (hardware): in cui il supporto venga o non venga più riconosciuto dal BIOS.

Il procedimento del recupero dati in camera bianca si suddivide in due fasi: la fase di diagnosi e la procedura di recupero dati.

Il cliente viene costantemente informato sullo stato del recupero dati.

Richiedi un'analisi gratuita cliccando sulla pagina contattaci!