Users Guide

20 Valutazione
Acquisizione standard vs. Acquisizione Live
La soluzione Dell Digital Forensics offre due tipi di acquisizione: un tipo
standard e uno Live. Nel corso di una procedura di acquisizione standard, il
computer portatile rugged Dell utilizza il disco di avvio di SPEKTOR per
acquisire i dati di valutazione da un dispositivo di storage di destinazione
già spento. Una procedura di valutazione con acquisizione Live invece, si
propone di acquisire i dati di valutazione da un dispositivo di destinazione
ancora alimentato, raccogliendo così prove non altrimenti disponibili.
In precedenza, gli standard di settore richiedevano che l'investigatore
scollegasse e sequestrasse un dispositivo digitale per trasportarlo ed eseminarlo
in laboratorio. Questa pratica implicava la perdita di elementi di prova
potenzialmente preziosi sotto forma di accumulazione di dati volatili: tutti
i dati memorizzati negli appunti, file aperti, il contenuto della RAM e le
password memorizzate nella cache, ecc. Inoltre, i dati crittografati potrebbero
andare persi nel caso il computer sia spento prima dell'imaging del disco.
Inoltre, molti computer hanno password per il BIOS e per il disco rigido che
sono determinate dall'utente e togliere l'alimentazione ad un sistema live con
password del BIOS può causare la perdita di accesso all'intero contenuto del
dispositivo.
Le best practice di settore richiedono al ricercatore di approcciare un dispositivo
di archiviazione dati sospetto tenendo conto delle seguenti linee guida:
• Se il dispositivo è acceso, tenerlo acceso dove possibile fino a che venga
eseguita un'approfondita indagine
• Se il dispositivo viene spento, lasciarlo spento
La ragione di queste linee guida è che il ricercatore deve essere attento
a mantenere il dispositivo di archiviazione come lui lo trova sulla scena,
e a determinare le minori modifiche possibili al dispositivo e al suo contenuto.
Come eseguire il software Valutazione con la
soluzione Dell Digital Forensics
Accendere il portatile Dell rugged
1 Premere il pulsante di accensione per accedere al portatile Dell rugged.
Il portatile carica automaticamente il software SPEKTOR.
2 Sfiorare o fare clic su Accept EULA . La schermata Home si apre.