Quali sono i diversi strumenti di informatica forense?

Esistono diversi strumenti di informatica forense disponibili da vari sviluppatori di software, sebbene la maggior parte di essi sia progettata come singola applicazione o kit di strumenti più grandi. Molti di questi programmi sono progettati per consentire agli specialisti forensi di visualizzare e salvare le informazioni da un dispositivo di archiviazione a un altro, inclusi gli imager del disco che creano un'immagine di un disco rigido. Esistono anche programmi che possono essere utilizzati per recuperare i dati che sono stati eliminati da un'unità o visualizzare i metadati su un formato o file multimediale. Mentre molti di questi strumenti di informatica forense sono disponibili singolarmente, sono stati creati anche alcuni kit di strumenti che combinano più utilità in una singola applicazione.

Uno dei più popolari e utili strumenti di informatica forense è un programma spesso definito come un riproduttore di immagini del disco. Questo programma può essere utilizzato per creare un'immagine di un disco, inclusi dispositivi multimediali portatili e unità disco fisso. L'immagine è in realtà una copia di tutte le informazioni memorizzate sul disco, che consente a un analista forense del computer di creare una copia di un'unità per ulteriori ricerche. Questi strumenti di informatica forense sono essenziali nelle indagini penali, consentendo di lavorare su una copia di un'unità senza rischiare l'unità originale e i dati presenti su di essa.

Esistono inoltre numerosi strumenti di informatica forense sviluppati per fornire agli analisti utilità per recuperare e visualizzare vari tipi di dati. Questi programmi possono includere gestori di partizioni e visualizzatori, che consentono ai lavoratori forensi di visualizzare file o partizioni che possono essere nascosti su un computer, nonché software che può essere utilizzato per recuperare file che sono stati eliminati da un computer. I file eliminati spesso lasciano pezzi di dati che possono essere utilizzati per ricreare potenzialmente il file originale o almeno per visualizzare parte del file.

Gli strumenti di informatica forense possono anche essere sviluppati per aiutare gli utenti a trovare e analizzare i metadati su un disco o associati a un file. Questo tipo di dati può essere utilizzato per determinare dove è stato utilizzato un disco su un computer o per scoprire quando un file potrebbe essere stato modificato o consultato in passato. Questi strumenti di informatica forense sono spesso forniti da società di software come singoli programmi di utilità, sebbene possano anche essere disponibili in un pacchetto o kit di strumenti. Tali programmi e toolkit possono essere piuttosto costosi, dal momento che sono spesso sviluppati per l'applicazione della legge o per uso aziendale, e i toolkit possono effettivamente fornire queste utilità a un prezzo complessivo inferiore per l'uso da parte di professionisti forensi.