Digital forensics è la valutazione del materiale digitale a fini legali. Un tecnico specializzato in digital forensics può assistere nelle indagini penali e civili e può offrire testimonianza in tribunale sul tipo di prove scoperte e sulle loro implicazioni. I tecnici possono valutare il contenuto di dischi rigidi e altri dispositivi di archiviazione e possono anche impegnarsi in attività come tracciare i passi di un hacker, testare misure di sicurezza o recuperare dati digitali danneggiati come fotografie su una scheda di memoria.
Per lavorare in questo campo, i tecnici hanno bisogno di formazione nella corretta procedura forense e di competenze tecniche. Esistono regole molto rigide sul controllo e la conservazione delle prove messe in atto per proteggere l’integrità dei casi giudiziari. Il tecnico deve avere familiarità con le procedure della catena di prove, le tecniche di test non distruttive, la registrazione delle prove e altre questioni in modo che le sue prove vengano accettate in tribunale. Deve anche imparare come estrarre prove digitali e come valutare i sistemi che potrebbero essere protetti da password, danneggiati o altrimenti di difficile accesso.
Le fonti di materiale da consultare per i tecnici forensi digitali possono essere piuttosto varie. Gli agenti possono raccogliere prove digitali in una scena che devono essere elaborate ed è anche possibile citare in giudizio le prove. Il tecnico può recarsi sul posto per raccogliere personalmente le prove. Controllerà per confermare che tutto il materiale sia presente e possa ridurre i rischi di danneggiamento o sabotaggio. I tecnici esperti sanno anche cosa cercare sul posto e possono identificare un problema che un normale ufficiale delle forze dell’ordine non ha la formazione per individuare.
Nella medicina legale digitale, i tecnici cercano tutte le prove rilevanti per un caso in questione. Ciò include qualsiasi materiale che un sospetto ha tentato di distruggere o nascondere. Sono disponibili tecniche per estrarre informazioni che gli utenti hanno tentato di eliminare o distruggere. Il tecnico può anche recuperare informazioni perse o danneggiate inavvertitamente. Se viene scoperto un disco rigido in una casa dopo un’alluvione, ad esempio, il tecnico potrebbe essere in grado di accedere ai dati e metterli in un formato sicuro per un’ulteriore valutazione.
Il lavoro della scientifica digitale è un campo in continua evoluzione. I tecnici devono stare al passo con gli ultimi sviluppi in modo da poter offrire un lavoro della massima qualità ai loro datori di lavoro. Ciò potrebbe richiedere l’adesione a organizzazioni professionali, la partecipazione a conferenze e la lettura di riviste di ricerca e altri materiali. Molti datori di lavoro contribuiranno a coprire i costi dello sviluppo professionale e sponsorizzeranno i tecnici che devono viaggiare per sviluppare più competenze.