In sintesi
Quando un file, una chat, un’email, uno smartphone o un contenuto online possono diventare rilevanti in una controversia, la prima operazione non è analizzarli: è evitare che vengano modificati.
- Conserva la fonte più vicina all’originale.
- Non convertire, rinominare o ritagliare il materiale.
- Preserva il contesto: chat, email, URL, account e allegati.
- Lavora su copie chiaramente identificate.
- Annota ogni operazione compiuta.
Che cos’è una prova digitale?
Una prova digitale è un’informazione memorizzata, trasmessa o rappresentata attraverso un dispositivo o un sistema informatico. Può essere una chat, un messaggio vocale, una fotografia, un video, uno screenshot, un’email, una PEC, un PDF, un log, un account, una pagina web o un intero dispositivo.
Il contenuto visibile è soltanto una parte della prova. Un file può contenere metadati, timestamp, percorso, formato, codec, informazioni sul software, identificativi, firme e collegamenti con altri artefatti.
Perché una prova digitale è fragile?
Una prova digitale può cambiare senza che l’utente se ne accorga. Operazioni quotidiane possono modificare date, metadati, anteprime, cache, file temporanei, database, spazio non allocato e hash.
Aprire un documento
L’applicazione può creare file temporanei, aggiornare cronologie, produrre anteprime o sincronizzare il file con il cloud.
Inoltrare un’immagine
La piattaforma può ricomprimere, ridimensionare, rinominare o rimuovere i metadati.
Convertire un audio
La conversione modifica codec, bitrate, campionamento, struttura e hash.
Ripristinare uno smartphone
Il ripristino può eliminare database, notifiche, cache, file temporanei e dati cancellati.
La fragilità non significa che ogni operazione renda inutilizzabile il materiale. Significa che ogni intervento deve essere valutato e documentato.
Qual è la prima cosa da fare?
Non modificare il file o il dispositivo prima di aver compreso che cosa deve essere conservato.
Azioni immediate
- Interrompi le modifiche non necessarie.
- Non rinominare o convertire.
- Non cancellare messaggi.
- Non ripristinare il dispositivo.
- Non formattare il supporto.
Informazioni da annotare
- Chi ha ricevuto il file.
- Data e canale di ricezione.
- Account e dispositivo.
- Operazioni già effettuate.
- Presenza di copie e originali.
Quali operazioni possono alterare una prova digitale?
Rinominare il file
Il contenuto può rimanere identico, ma il nome originario può essere importante per ricostruire provenienza, sequenza o applicazione.
Salvare nuovamente
Può riscrivere il documento, aggiornare metadati, eliminare revisioni e cambiare l’hash.
Convertire il formato
Da MOV a MP4, da M4A a MP3, da DOCX a PDF o da HEIC a JPEG: ogni conversione produce un file derivato.
Fare uno screenshot
Lo screenshot conserva una schermata, non necessariamente database, URL, account, allegati o metadati.
Usare software di recupero sull’originale
L’installazione e l’esecuzione possono sovrascrivere proprio i dati cancellati che si tenta di recuperare.
Caricare il file su detector pubblici
Può comportare trasmissione a terzi, perdita di riservatezza e output non riproducibili.
Come conservare correttamente un file digitale?
- Mantieni il file nella forma ricevuta. Conserva nome, estensione, dimensione, cartella e messaggio di accompagnamento.
- Crea una copia separata. Distingui chiaramente originale e copia di lavoro.
- Conserva il canale di ricezione. Email, chat, cloud o supporto fisico possono contenere informazioni contestuali.
- Registra le operazioni. Annota chi, quando, cosa e con quale risultato.
- Usa supporti separati. Per materiale importante, conserva originale, copia di sicurezza e copia di lavoro.
| Data e ora | Operazione | Soggetto | Risultato |
|---|---|---|---|
| [DATA] | File ricevuto via email | [NOME] | Conservato senza conversione |
| [DATA] | Copia su supporto | [NOME] | Copia di lavoro creata |
| [DATA] | Calcolo SHA-256 | [NOME] | Hash registrato |
Come conservare chat e messaggi?
Non affidarti soltanto agli screenshot. Quando possibile conserva smartphone, applicazione, chat completa, database, backup, vocali, fotografie, video e documenti.
- Non cancellare o modificare il contatto.
- Non esportare ripetutamente la conversazione.
- Conserva gli allegati originari.
- Mantieni il secondo dispositivo, se disponibile.
- Annota numero, account, gruppo e intervallo temporale.
Come conservare email e PEC?
Email ordinaria
Conserva file EML o MSG, mailbox, archivi PST o MBOX, allegati originari e header completi. Una stampa o un PDF possono non contenere Received, Message-ID, DKIM e struttura MIME.
PEC
Conserva messaggio, ricevuta di accettazione, ricevuta di consegna, eventuale mancata consegna, busta di trasporto, allegati, XML, firme e certificati.
Come conservare audio, video e fotografie?
Audio
Conserva file originario, formato, dispositivo, canale di provenienza e campioni di riferimento. Evita tagli, normalizzazione e riduzione del rumore.
Video
Conserva file completo, dispositivo, URL, pubblicazione e audio associato. Evita conversioni, riduzioni e cambi di frame rate.
Fotografie
Conserva camera-original, RAW se disponibile, JPEG o HEIC originario, dispositivo, cartella e contesto. Evita ritagli e filtri.
Come conservare uno smartphone o un computer?
Smartphone
- Non ripristinare o aggiornare.
- Non cancellare chat o applicazioni.
- Conserva dispositivo, caricatore e SIM.
- Annota account e backup.
- Valuta con prudenza se spegnere un dispositivo acceso e sbloccato.
Computer
- Non reinstallare o formattare.
- Non deframmentare e non eseguire pulizie.
- Non installare software di recupero.
- Non copiare nuovi file sul supporto.
- Considera che memoria RAM, processi, sessioni e volumi cifrati possono essere volatili.
Supporti esterni
Per hard disk, SSD, pendrive e schede: interrompi l’uso, non inizializzare, non formattare e non eseguire riparazioni automatiche.
Che cosa sono hash e catena di custodia?
Hash
L’hash è un valore calcolato sul contenuto binario di un file. Se due copie hanno lo stesso SHA-256, sono identiche a livello binario.
L’hash non dimostra autenticità, autore, data reale di creazione o verità del contenuto.
Catena di custodia
Documenta il percorso della prova dalla ricezione alla restituzione.
Consulta il capitolo su catena di custodia, hash e verbale tecnico.
Quali errori evitare?
- Lavorare direttamente sull’originale.
- Conservare soltanto uno screenshot.
- Convertire il file senza mantenere l’originale.
- Rinominare tutto senza annotarlo.
- Caricare materiale riservato su servizi pubblici.
- Installare software di recupero sul supporto.
- Ripristinare il dispositivo.
- Eliminare notifiche e log.
- Confondere copia e originale.
- Aspettare troppo quando la fonte è volatile.
Checklist rapida di conservazione
- Ho conservato il file originario.
- Non ho convertito il contenuto.
- Ho annotato la provenienza.
- Ho conservato email, chat o URL.
- Ho registrato data e ora.
- Ho creato una copia separata.
- Non ho ripristinato il dispositivo.
- Ho interrotto l’uso del supporto se necessario.
- Ho conservato notifiche e log.
- Ho evitato detector pubblici.
- Ho documentato le operazioni.
- Ho richiesto una valutazione tecnica.
Casi pratici
Chat WhatsApp contestata
Errore frequente: fare solo screenshot, cambiare telefono, eliminare il contatto e inoltrare i vocali.
Procedura prudente: conservare smartphone, chat, allegati, backup e periodo rilevante.
Video pubblicato online
Rischi: cancellazione, modifica, perdita dell’URL e ricompressione.
Procedura prudente: annotare URL, profilo, data e contesto; acquisire il file e la pagina.
File cancellato
Errore frequente: continuare a usare il PC o installare software di recupero.
Procedura prudente: interrompere l’uso e creare una copia forense prima del recupero.
Domande frequenti
Risorse collegate
Hai una prova digitale e non sai che cosa conservare?
Descrivi il tipo di materiale, la fonte, le operazioni già effettuate e l’eventuale urgenza. Lo Studio può indicare quali dati preservare prima dell’analisi.
Non vengono garantiti autenticità, recupero completo, identificazione personale o esito del procedimento.