METODOLOGIA

Catena di custodia: quattro fasi
documentate, nessun passaggio
implicito

La solidità di una prova digitale non dipende dal contenuto, ma dal modo in cui è
stata raccolta e conservata. Ogni fase è verbalizzata e ripetibile da un terzo.

01

02

03

04

Presa in Carico e Verbale di Repertamento
Registrazione del codice identificativo del reperto, fotografia e descrizione dello stato del supporto, sigillo e apertura della catena di custodia.
Acquisizione / Copia Forense Bit-Stream
Duplicazione integrale in sola lettura tramite write-blocker e calcolo immediato dell’hash SHA-256 (e MD5) a garanzia di integrità.
Esame e Analisi Forense
Tutte le operazioni sono condotte esclusivamente su copie da lavoro, lasciando inalterato il reperto originale conservato in custodia.
Relazione Peritale e Consegna
Redazione del fascicolo peritale, firma digitale, marcatura temporale ed eventuale giuramento della perizia in Tribunale.
Sola lettura

Write-blocker hardware tra il reperto e la postazione di acquisizione.

Doppio hash

MD5 e SHA-256 calcolati prima e dopo la copia e riportati in relazione.

Marcatura temporale

Data e ora certe di ogni operazione registrate nel verbale.

Asseverazione

Firma digitale del fascicolo ed eventuale giuramento in Tribunale.

Esempio di riga di verbale

RP-0031 | SSD 500 GB | acquisizione bit-stream 12/03/2026 15:42 CET

SHA-256 pre: 9f2c4b… | SHA-256 post: 9f2c4b… | integrità verificata