La Digital Forensics (o informatica forense) è una branca della scienza forense che si occupa dell'identificazione, dell'acquisizione, dell'analisi e della refertazione dei dati digitali. L'obiettivo principale è raccogliere prove elettroniche da dispositivi come computer, smartphone, server e cloud storage in modo da preservarne l'integrità, affinché possano essere ammesse e utilizzate in procedimenti giudiziari (civili o penali).

​

Un'analisi digitale segue rigorosi protocolli scientifici per evitare la compromissione delle prove:

• Identificazione: Riconoscere, isolare e mettere in sicurezza le fonti di prova digitale (dispositivi fisici o account cloud).

• Acquisizione: Creare una copia forense esatta (bit-stream image) del supporto originale, utilizzando strumenti certificati per non alterare i metadati o i file cancellati.

• Analisi: Esaminare i dati clonati alla ricerca di tracce utili (log di accesso, file eliminati, cronologia web, chat o email).

• Reporting: Redigere una relazione tecnica dettagliata, chiara e comprensibile anche per i non addetti ai lavori (giudici e avvocati), garantendo la catena di custodia dei reperti.

 

L'esperto di digital forensics (spesso chiamato consulente tecnico o perito informatico) unisce competenze tecnologiche avanzate a una solida conoscenza del quadro normativo e giuridico.

• Competenze tecniche: Profonda conoscenza dei sistemi operativi (Windows, macOS, Linux, iOS, Android), delle reti di calcolatori, delle tecniche di crittografia, del recupero dati da memorie danneggiate e dell'analisi di malware.

• Competenze giuridiche: Conoscenza del codice di procedura penale e civile, delle normative sulla privacy (come il GDPR) e delle regole sulla validità legale delle prove digitali.

• Ruolo e deontologia: Opera come CTU (Consulente Tecnico d'Ufficio) nominato dal giudice, o come CTP (Consulente Tecnico di Parte) nominato da una delle parti in causa. Deve mantenere un rigore assoluto e un'imparzialità scientifica.