L’analisi è il quarto step della digital analysis e rappresenta certamente l’attività più importante e complessa dell’intera metodologia, al punto da ritenere necessario dedicare un’intera sezione del nostro sito (content analysis).
E’ più corretto pensare all’analisi come una molteplicità di procedure necessarie ad analizzare i contenuti (content analysis) delle tracce al fine di rilevare le eventuali attinenze con i reati contestati e quindi, individuare quelle tracce che hanno rilevanza ai fini probatori.
E’ necessario parlare di molteplicità di procedure poiché la tipologia delle tracce digitali è piuttosto variegata e, quindi, non esiste un unico metodo di elaborazione che sia in grado di analizzare tutti i tipi di dati.
Tale attività deve garantire il rispetto di alcuni dei dettami fondamentali della computer forensics riassumibili come segue:
- non alterare le tracce e quindi la prova
- deve essere ripetibile
(ritorna alla digital analysis)
|