SEMINARIO DI INFORMATICA FORENSE

Dal 2 al 12 Febbraio 2017 sono aperte le iscrizioni al seminario di “Informatica Forense”, che si svolgerà nel secondo semestre del corrente Anno Accademico (2016/2017).
Possono partecipare gli studenti iscritti ai corsi di Laurea triennali e Magistrali in Ingegneria, e comprenderà sia lezioni frontali che attività pratiche, per un totale di 30 ore (3 CFU tipologia F). Il corso si conclude con un test finale, di valutazione dell’apprendimento.

Copia forense

Schermata 2015-01-27 alle 19.00.55Per copia forense (o bit-stream image) si intende l’acquisizione di un dispositivo di memorizzazione su un altro dispositivo di memorizzazione bit a bit. A differenza di una copia eseguita sui singoli file presenti sul filesystem, la clonazione comporta la duplicazione di tutte le zone del disco, anche quelle che non contengono alcun file direttamente visibile all’utente, definite tecnicamente aree non allocate.
Poiché nella maggior parte dei filesystem la rimozione di un file implica semplicemente la cancellazione dell’indice che contiene la posizione del file su disco, il poter aver accesso alle aree non allocate permette il recupero di file cancellati o di informazioni ormai non più disponibili all’utilizzatore del sistema. La copia forense è realizzabile tramite clonazione o tramite creazione di un file immagine.