Roma · Lazio · Digital Forensics
Aggiornato: 20/07/2026 · +39 393 020 9776 · info@periziainformatica.legal
WhatsApp
Mobile forensics · Roma
Acquisizione e analisi documentata di Android, iPhone, iPad, WhatsApp, Telegram, Signal, SMS, vocali, fotografie, video, documenti, backup e database applicativi.
Lo Studio Quaranta Digital Forensics assiste privati, avvocati, aziende, professionisti ed enti nella conservazione di dati presenti su dispositivi mobili, scegliendo una procedura proporzionata al modello, al sistema operativo, alla cifratura, allo stato di blocco e al quesito tecnico.
L’acquisizione forense è la raccolta controllata e documentata dei dati disponibili su un dispositivo mobile. Comprende identificazione del reperto, verifica dell’autorizzazione, scelta della modalità tecnica, estrazione, controllo degli output, calcolo degli hash e analisi degli artefatti.
Non coincide con fare screenshot, inoltrare una chat, fotografare lo schermo o copiare manualmente fotografie. Queste operazioni possono produrre materiale utile, ma spesso incompleto e derivato.
La procedura dipende da produttore, modello, versione Android, patch di sicurezza, stato del bootloader, cifratura, codice di sblocco e applicazioni installate.
Le modalità possono comprendere backup, acquisizione logica, file system, dati applicativi, cloud autorizzato o documentazione manuale controllata.
L’acquisizione dipende da modello, versione iOS o iPadOS, stato di blocco, codice, cifratura, backup disponibili, account iCloud e compatibilità degli strumenti.
Le fonti possono comprendere backup cifrati, file system, database, allegati, fotografie, video e dati applicativi.
Messaggi, vocali, fotografie, video, documenti, gruppi, timestamp, identificativi, allegati, database, backup e record cancellati quando ancora disponibili.
Chat cloud, chat segrete, dispositivi collegati, sessioni, file multimediali, cache e messaggi effimeri, nei limiti tecnici della fonte.
Database locale, backup, allegati, notifiche e messaggi effimeri, tenendo conto dei meccanismi di cifratura e conservazione dell’applicazione.
SMS, MMS, registri chiamate, contatti, notifiche, messaggi di sistema e dati collegati alla SIM quando disponibili.
Uno screenshot documenta ciò che appare sullo schermo, ma normalmente non contiene database, identificativo del messaggio, account verificato, allegato originario, stato del messaggio, informazioni sulle cancellazioni o contesto completo.
Può inoltre essere ritagliato, modificato, ricomposto o inserito in un’altra schermata. La verifica può richiedere il confronto con il dispositivo e la fonte applicativa.
L’esportazione è un output generato dall’applicazione. Può rendere leggibile il testo, ma perdere identificativi, stati, record cancellati, relazioni tra messaggi, struttura del database e altre informazioni applicative.
Accordi, comunicazioni, minacce, contestazioni, separazioni, affidamento, rapporti economici e molestie.
Messaggi, vocali, allegati, fotografie, video, contatti e cronologia delle comunicazioni, nel perimetro definito dal difensore.
Chat di lavoro, istruzioni, gruppi aziendali, documenti, trasferimenti e comunicazioni presenti su dispositivi autorizzati.
Conversazioni, link, numeri, documenti, notifiche di sicurezza, ricevute e dati temporali utili alla ricostruzione.
Si raccolgono modello, sistema operativo, stato, applicazioni, account, periodo, dati richiesti e backup disponibili.
Si verifica il titolo legittimo per esaminare dispositivo, applicazioni e account coinvolti.
Si registrano identificativo, marca, modello, seriale, IMEI, SIM, stato, batteria, accessori, data e consegnante.
Si documentano blocco, connessioni, sincronizzazione, cifratura, aggiornamenti e rischio di cancellazione remota.
Si seleziona documentazione manuale, backup, acquisizione logica, file system, dati applicativi o cloud autorizzato.
Si producono database, file multimediali, backup, directory, report e altri output tecnicamente disponibili.
Si controllano errori, completezza, app supportate, allegati, segmenti, database, date e log dello strumento.
Si identificano file, database, backup, allegati e copie di lavoro mediante valori hash.
I dati vengono analizzati in base al quesito e documentati con procedura, risultati, limiti e conclusioni.
In alcuni casi, ma non in modo garantito. La possibilità dipende da applicazione, database, file WAL, backup, notifiche, cache, versione dell’app, uso successivo, sovrascritture, cifratura e tipo di acquisizione.
L’assenza del messaggio nell’estrazione non dimostra automaticamente che non sia mai esistito.
I file multimediali possono essere separati dal testo della conversazione. Occorre verificare nome, formato, dimensione, hash, percorso, metadati, data e collegamento con il messaggio. Un allegato visualizzato nella chat può non essere più presente sul dispositivo.
Le date devono essere interpretate considerando timezone, ora legale, impostazioni del dispositivo, server, database, esportazione e sincronizzazione. Un timestamp deve essere letto in base a campo, formato, unità di misura e semantica.
Il nome visualizzato non identifica automaticamente una persona. Può dipendere dalla rubrica, da un username, da un numero, da un alias o da un profilo.
Il servizio può essere svolto nell’ambito di CTU, perizia, accertamento tecnico, consulenza di parte o verifica di acquisizioni già effettuate.
Il CTP può controllare dispositivo acquisito, tipo di estrazione, applicazioni supportate, errori, hash, database, allegati, completezza e conclusioni di report prodotti da strumenti specialistici.
Alcune attività possono essere preparate a distanza, come analisi di backup, database, report ed esportazioni. La presa in carico del dispositivo può richiedere consegna in sede, spedizione concordata, intervento presso il cliente o acquisizione in contraddittorio.
Lo Studio può valutare dispositivo, applicazioni, tipo di acquisizione, rischio di perdita, backup, messaggi, allegati, limiti e relazione finale.
Non vengono garantiti acquisizione completa, recupero di ogni messaggio, accesso a dispositivi protetti, attribuzione personale o esito del procedimento.
Contatto riservato
Indica marca, modello, sistema operativo, applicazione, periodo, presenza di backup, disponibilità del codice e urgenza. Non inviare password o intere conversazioni prima di aver concordato un canale idoneo.
Telefono: +39 393 020 9776
Email: info@periziainformatica.legal
Sede: Via Gregorio Ricci Curbastro, 43, 00149 Roma RM