Le tracce e il limite
Le tracce e il limite è un manuale di informatica forense dedicato alla prova digitale. Spiega come leggere file cancellati, log, cronologie, dispositivi, accessi remoti, supporti USB e correlazioni tecniche senza trasformare un dato in una certezza non dimostrata. È pensato per avvocati, consulenti, investigatori, aziende e professionisti che devono capire, valutare o discutere una prova informatica con metodo e prudenza.
Di che cosa parla
Il libro affronta il tema della prova digitale nel lavoro reale del perito informatico: acquisire correttamente i dati, interpretarli con rigore, ricostruire eventi tecnici e spiegare in modo comprensibile che cosa una traccia consente davvero di affermare.
Non basta trovare un file, una data, una email, una localizzazione o un evento di sistema per avere una prova. Ogni elemento deve essere collocato nel suo contesto: origine del dato, attendibilità della fonte, margini di errore, possibili alternative e limiti dell’interpretazione.
Le tracce e il limite è quindi insieme manuale operativo e riflessione professionale: aiuta a distinguere tra dato, indizio, correlazione e prova, evitando conclusioni più grandi delle evidenze disponibili.
Che cosa troverai nel libro
Tracce, dati, limiti
Che cos’è davvero una traccia informatica, e perché non tutto ciò che è visibile è già significativo.
Acquisizione corretta
Come si acquisisce un’evidenza senza tradirla, e come si preserva la leggibilità tecnica del dato.
Tempi e cronologie
Come si leggono tempi, cronologie e timeline senza cadere nei falsi automatismi.
Indizi, correlazioni, prove
Come si distinguono piani diversi dell’analisi, senza gonfiare la portata delle evidenze.
Relazione tecnica e aula
Come si scrive una relazione che regga davvero, e come si difende una perizia sotto pressione.
Mobile, cloud, hackeraggio
Come affrontare dispositivi mobili, localizzazioni, sincronizzazioni e ipotesi di compromissione.
Percorso del libro
- che cos’è davvero una traccia informatica;
- come si acquisisce un’evidenza senza tradirla;
- che differenza c’è tra dato cancellato, dato residuo e dato non più attivo;
- come si distinguono indizi, correlazioni e prove;
- come si scrive una relazione tecnica che regga davvero;
- come si difende una perizia in aula e come si risponde alle domande-trappola.
Per chi è pensato
È pensato per avvocati che devono interrogare una consulenza tecnica, periti e consulenti informatici, investigatori, professionisti della sicurezza, aziende, studenti e lettori che vogliono capire come nasce, si conserva e si discute una prova digitale.