Catena di custodia: quattro fasi documentate, nessun passaggio implicito
La solidità di una prova digitale non dipende dal contenuto, ma dal modo in cui è stata raccolta e conservata. Ogni fase è verbalizzata e ripetibile da un terzo.
- 01
Presa in Carico e Verbale di Repertamento
Registrazione del codice identificativo del reperto, fotografia e descrizione dello stato del supporto, sigillo e apertura della catena di custodia.
- 02
Acquisizione / Copia Forense Bit-Stream
Duplicazione integrale in sola lettura tramite write-blocker e calcolo immediato dell'hash SHA-256 (e MD5) a garanzia di integrità.
- 03
Esame e Analisi Forense
Tutte le operazioni sono condotte esclusivamente su copie da lavoro, lasciando inalterato il reperto originale conservato in custodia.
- 04
Relazione Peritale e Consegna
Redazione del fascicolo peritale, firma digitale, marcatura temporale ed eventuale giuramento della perizia in Tribunale.
Sola lettura
Write-blocker hardware tra il reperto e la postazione di acquisizione.
Doppio hash
MD5 e SHA-256 calcolati prima e dopo la copia e riportati in relazione.
Marcatura temporale
Data e ora certe di ogni operazione registrate nel verbale.
Asseverazione
Firma digitale del fascicolo ed eventuale giuramento in Tribunale.
RP-0031 | SSD 500 GB | acquisizione bit-stream 12/03/2026 15:42 CET
SHA-256 pre: 9f2c4b… | SHA-256 post: 9f2c4b… | integrità verificata