L’acquisizione dei dati forensi si differenzia in modo significativo da altri processi di recupero dati, ma per molti queste differenze non sono evidenti.
Molto semplicemente l’elemento “forense ” del recupero dati si riferisce alle informazioni ammissibili per scopi legali.
Il recupero dei dati forensi è normalmente associato a dati che verranno utilizzati in procedimenti legali o giudiziari, sia penali che civili.
E tali prove digitali sono cruciali per l’esito della inchiesta. Il principio fondamentale è che tali prove non siano alterate. Oltre all’acquisizione da dispositivi digitali delle informazioni (anche quelle cancellate o nascoste) e loro conservazione , è normalmente richiesta la redazione di un rapporto, completo del controllo e della verifica delle procedure utilizzate durante l’indagine.
A tale proposito Lo Studio si avvale dei più importanti ed utilizzati software di acquisizione ed analisi forense come UFED4PC ENCASE