Le modalità di acquisizione della Prova Informatica

Il dato puo trovarsi ovunque e assumere molteplici forme. Puo essere un'immagine in un telefono, un record in un database, un file di testo in una memory card, un'immagine celata in un file mp3, ecc...

Il dato e l'evidenza che puo dare una svolta alle indagini o addirittura chiudere il caso. Il problema primario e riuscire ad acquisirlo. Le modalita di acquisizione possono essere ricondotte alle seguenti:

• Sequestralo: non e' nient'altro che prendere fisicamente il supporto cu cui il dato stesso risiede.
• Copiarlo: il supporto originale viene acquisito sotto forma di copia delle informazioni contenute nello stesso e riversato su un altro supporto
• Intercettarlo: il dato viene acquisito nel suo passaggio da un sistema a un altro. La lettura non avviene dal supporto di memorizzazione dove il dato risiede, ma dal medium usato per la sua trasmissione tra due sistemi.

Ognuno di questi modi richiede specifiche accortezze per una gestione corretta della prova.