L'Analisi di Computer è una disciplina che ormai da tanto tempo è presente nei Tribunali e viene definita "Computer Forensic".
Consiste in una serie di operazioni su Computer e Sistemi per l'elaborazione di contenuti interni e collegamenti esterni, riassumibili come segue.
- Raccolta dati sul campo.
- Validazione delle prove acquisite.
- Esecuzione di Copie Immagine Forensi per la conservazione legale delle prove.
- Analisi dei dati interni a Computer, Server
- Analisi di Hard Disk, Memorie USB ed altri supporti informatici.
- Elaborazione dei dati acquisiti per situazioni stragiudiziali o contenziosi Civili e Penali.
- Perizie informatiche e tecniche.
- Recupero di dati e file cancellati.
- Datazione di file e documenti.
- Recupero dei collegamenti internet effettuati da Computer e Sistemi.
- Analisi informatica per la verifica della fedeltà di dipendenti e collaboratori
Questi sono i principali elementi trattati dalla Computer Forensic che, in realtà, si potrebbe pensare come comprensiva delle sezioni di Network Forensic e Software Forensic: per una classificazione omogenea ed una suddivisione anche delle competenze, si ritiene invece sia necessaria una distinzione tra esse.
