La Scienza che si occupa dell’estrazione di informazioni dalle memorie, viene chiamata Disk Forensics;
Ovviamente Applicata a Computer, Notebook, Server, … Viene anche definita Computer Forensics.
In Laboratorio tramite le apposite apparecchiature viene effettuata l’estrazione dei dati contenuti nei Dischi,
senza alterare in alcun modo il reperto originario cosi da mantenere l’integrità dei supporti al fine di poter
ripetere in qualsiasi momento l’attività ed ottenere gli stessi risultati.
L’attività è suddivisa in quattro fasi:
- individuazione
- acquisizione
- analisi
- valutazione