I dati possono essere raggruppati in tre grandi categorie: dati attivi, dati latenti e dati in archivio.
L’analisi dei dati in questo modo aiuta a chiarire la loro posizione, come sono rappresentati nel file system, come possono essere acceduti dall’utente e così via.
Aiuta anche a ridurre i costi e gli sforzi necessari per recuperare i dati in questione.
Dati attivi
I dati attivi sono i dati che utilizziamo ogni giorno sui nostri computer.
Il sistema operativo “vede” e tiene traccia di questi file. È possibile individuare questi file utilizzando Windows Explorer.
Questi sono i file che risiedono nello spazio allocato dell’unità disco.
Questi dati possono essere acquisiti con tecniche di clonazione forense standard.
Dati latenti
I dati che sono stati cancellati o parzialmente sovrascritti sono classificati come latenti.
Questi file non vengono più tracciati dal sistema operativo e sono quindi “invisibili” all’utente medio.
Vai a cercare uno di questi file con il tuo browser e non lo troverai.
Per raccogliere questi dati è necessaria un’immagine bitstream o un’immagine forense.
Dati in archivio
I dati in archiviazione o backup possono assumere molte forme.
I dischi rigidi esterni, i DVD e i nastri di backup sono solo alcuni esempi. L’acquisizione dei dati di archivio può essere semplice o estremamente complessa.
Il tipo e l’età del supporto di backup sono fattori importanti nel determinare la complessità del processo.
I nastri di backup possono presentare alcune sfide molto grandi, soprattutto se sono stati realizzati con software o hardware non più in produzione.
I nastri vengono creati utilizzando componenti hardware e software specifici. Questi stessi strumenti saranno necessari per ripristinare i dati in una forma che possa essere compresa e manipolata.
La situazione si fa più complicata quando l’hardware e il software non sono più in produzione.
Una versione precedente del software potrebbe non essere più disponibile o la società non è più in attività.
Questo è noto come dati legacy. Cosa fai se non hai più risorse e non riesci ad accedere agli strumenti necessari per ripristinare i dati?
A volte eBay può risolvere la situazione.
