L'Informática Forense si occupa di analizzare i sistemi informatici nella ricerca di diversi tipi di evidenze che collabori a portare avanti una causa giudiziaria o una negoziazione extragiudiziale.

E’ l’applicazione di tecniche e strumenti di hardware e software per determinare dati potenziali o rilevanti.

Può anche servire per accertare il cliente sulle reali possibilità dell’evidenza esistente o presupposta.

I principali destinatari di questo servizio sono gli studi giuridici ma qualsiasi ditta od organizzazione ne può beneficiare.

La necessità di questo servizio diventa evidente dal momento in cui quasi tutta l’informazione oggi si produce per mezzi elettronici.

Nel Recupero d’Informazione ci troviamo di fronte ad informazione non più accessibile per mezzi convenzionali, sia per problemi di funzionamento del dispositivo d’immagazzinamento, sia perché si sono cancellate o alterate le strutture amministrative di software del sistema d’archivi. L’informazione si è persa per un problema di fallo della tecnologia di hardware o software oppure per errore umano. L’utente ci indica la sua versione dei fatti e spesso troviamo sul danno originale altri provocati dal utente o dagli assistenti tecnici nell’intento di recupero. In questa maniera, dobbiamo capire attraverso l’analisi del mezzo che cosa è accaduto dal momento in cui tutto funzionava bene e i dati erano accessibili.

Nell’Informatica Forense invece parliamo non solo di recupero dell’informazione ma di scoperta dell’informazione perché non necessariamente c’è stato un fallo del dispositivo o un errore umano ma possiamo trovarci davanti ad un atto volontario di contraffazione, cancellazione od occultazione dell’informazione che in alcuni casi può non essere stato percepito.

L’Informática forense si avvale della nostra esperienza in questo campo dove svolgiamo la nostra professione con cura e attenzione per rilevare i vari casi che vanno dal dispositivo cancellato, colpito o danneggiato fisicamente, fino a sottili alterazioni dell’informazione che possono costituire un reato.

Questo servizio è di utilità a aziende che hanno controversie lavorative con i suoi dipendenti o tra soci per conflitti d’interessi, a studi giuridici che hanno bisogno di raccogliere informazione sia per essere presentata in un tribunale sia per negoziare con le parti un accordo extra giudiziale di risarcimento, rinuncia, ecc. È di utilità a organismi giudiziali, ministeriali e polizieschi che cercano evidenze di ogni tipo di crimine. È un elemento indispensabile in liti civili.

Alcuni fatti: 

• si considera che il 75% dei delitti relazionati con sistemi informatici si producono da dentro d’una organizzazione (hacker dentro dal firewall).
• Durante 1999 il 93% dell’informazione si è generata in forma elettronica (fonte: IDC)
• L’Informatica Forense ha applicazione in un’ampia fascia di crimini compresi ma non limitati a: mal uso del computer che porte a perdita di produttività degli impiegati (uso personale di posta elettronica, uso di Internet per attività personali o entertainment). Rubo di segreti commerciali e industriali, rubo o distruzione de proprietà intellettuale, distruzione d’archivi giudiziali, di auditing, ecc.
• L’evidenza informatica è fragile per definizione e può con facilità essere alterata o modificata e così perdere autenticità di fronte a una corte. Si devono pertanto stabilire rigide norme di preservazione e catena di custodia della stessa.