Quali sono i diversi strumenti forensi del computer?

Esistono diversi strumenti forensi per computer disponibili da vari sviluppatori di software, sebbene la maggior parte di essi sia progettata come singole applicazioni o toolkit più grandi.Molti di questi programmi sono progettati per consentire agli specialisti forensi di visualizzare e salvare le informazioni da un dispositivo di archiviazione all'altro, inclusi gli immagini del disco che creano una "immagine" di un disco rigido.Esistono anche programmi che possono essere utilizzati per recuperare i dati che sono stati eliminati da un'unità o visualizzare i metadati su un formato o file multimediale.Mentre molti di questi strumenti forensi di computer sono disponibili individualmente, sono stati creati anche alcuni toolkit che combinano più utilità in un'unica applicazione.

Uno degli strumenti forensi di computer più popolari e utili è un programma spesso chiamato disco di disco.Questo programma può essere utilizzato per creare una "immagine" di un disco, inclusi dispositivi multimediali portatili e unità disco rigido.L'immagine è in realtà una copia di tutte le informazioni memorizzate sul disco, che consente a un analista forense del computer di creare una copia di un'unità per ulteriori ricerche.Questi strumenti forensi del computer sono essenziali nelle indagini penali, consentendo di svolgere il lavoro su una copia di un'unità senza rischiare l'unità originale e i dati che si trovano su di essa.

Ci sono anche numerosi strumenti forensi di computer sviluppati per fornire agli analisti le utility per recuperaree visualizzare vari tipi di dati.Questi programmi possono includere gestori di partizioni e spettatori, che consentono ai lavoratori forensi di visualizzare file o partizioni che possono essere nascoste su un computer, nonché software che possono essere utilizzati per recuperare i file che sono stati eliminati da un computer.I file eliminati spesso lasciano alle spalle i dati che possono essere utilizzati per ricreare potenzialmente il file originale o almeno per visualizzare parte del file.

Gli strumenti forensi del computer possono anche essere sviluppati per aiutare gli utenti a trovare e analizzare i metadati su un disco oassociato a un file.Questo tipo di dati può essere utilizzato per determinare dove è stato utilizzato un disco su un computer o per trovare quando un file potrebbe essere stato modificato o accessibile in passato.Questi strumenti forensi di computer sono spesso forniti dalle società di software come utility individuali, sebbene possano essere disponibili anche in un pacchetto o in un kit di strumenti.Tali programmi e toolkit possono essere piuttosto costosi, poiché sono spesso sviluppati per le forze dell'ordine o l'uso aziendale e i toolkit possono effettivamente fornire queste utility a un prezzo complessivo inferiore per l'uso da parte dei professionisti forensi.