I dati lasciano tracce. Noi ricostruiamo i fatti.
Recuperiamo e acquisiamo ciò che è ancora tecnicamente disponibile, analizziamo attività, comunicazioni e metadati, ricostruiamo gli eventi e documentiamo ogni riscontro in una relazione tecnica verificabile.
Tre situazioni. Un primo passo diverso.
Usare, aggiornare o tentare un recupero può modificare proprio i dati che servono. Parti dall’obiettivo: ti aiutiamo a capire se l’analisi è tecnicamente sensata prima dell’incarico.
Vuoi recuperare file, chat o fotografie
Evita nuovi tentativi di recupero e limita l’uso del dispositivo: sovrascritture, sincronizzazioni e aggiornamenti possono ridurre ciò che resta disponibile.
Devi ricostruire cosa è accaduto e quando
Conserva dispositivo, account e supporti nello stato attuale. Metadati, log e versioni possono collegare attività ed eventi in una timeline verificabile.
Sospetti un accesso, una copia o un trasferimento
Non eseguire pulizie o ripristini sul dispositivo interessato. Descrivi prima il contesto: la priorità tecnica dipende dal sistema e dal rischio in corso.
Definiamo fattibilità, perimetro, tempi e fattori di costo. Nessuna acquisizione o analisi parte senza incarico e preventivo concordati.
Cosa analizziamo.
Cosa possiamo ricostruire.
Ogni incarico parte da una fonte concreta e da una domanda precisa. Il percorso cambia in base al dispositivo, ai dati disponibili e all’obiettivo dell’analisi.
Dispositivi e fonti
Computer, HDD e SSD, smartphone, tablet, server, USB, cloud, email e social.
La fonte viene definita in base al caso e al perimetro legittimo dell’incarico.
Acquisizione e recupero
Acquisizione e clonazione forense bit a bit per lavorare su una copia documentata della fonte.
Recupero dei dati cancellati tecnicamente disponibili, quando stato del supporto e condizioni tecniche lo consentono.
Attività, accessi e condotte
Attività utente, email, chat e file trasferiti.
Accessi non autorizzati e compromissioni.
Condotte fraudolente, diffusione illecita e segreti aziendali.
Uso aziendale dei dispositivi e rispetto delle policy, nel perimetro autorizzato.
Timeline e relazione
Ricostruzione cronologica, metadati e log per collegare attività, accessi, versioni e trasferimenti rilevabili.
Operiamo con autorizzazione e metodo professionale.
Per un incarico delicato non basta “fare controlli”: servono limiti chiari, riservatezza e una relazione utilizzabile anche in confronto con il tuo legale.
Autorizzazione Governativa n° 0046260 — Prefettura di Pordenone.
Prefettura di Pordenone
Autorità che rilascia la licenza governativa necessaria per svolgere attività investigativa privata.
Federpol
Associazione di categoria degli istituti investigativi privati.
CON.IPI
Confederazione Nazionale Investigatori Privati Italiani.
ONISSF
Osservatorio Nazionale Investigazioni, Sicurezza e Scienze Forensi.
Il dispositivo può arrivare da tutta Italia.
Il laboratorio opera presso il Polo Tecnologico di Pordenone, ma il servizio non è limitato alla provincia. Dopo un primo confronto forniamo le indicazioni per proteggere e spedire il supporto senza compiere operazioni inutili.
Ci descrivi il caso
Dispositivo, dati cercati, urgenza ed eventuale procedimento vengono valutati prima della spedizione.
→
Spedisci il dispositivo
Concordiamo spegnimento, imballaggio e spedizione tracciata verso il Polo Tecnologico.
→
Analizziamo e restituiamo
Documentiamo la ricezione, eseguiamo il lavoro concordato e organizziamo la restituzione.
Casi reali.
01 — Contenzioso tra architetti: la verità nei metadati
Un architetto si è rivolto alla nostra agenzia nell’ambito di una causa legale contro un ex collaboratore che sosteneva di essere l’unico autore dei progetti di un importante appalto. L’accusatore dichiarava di aver ricevuto solo delle bozze dal cliente e che tutto il lavoro tecnico e grafico fosse stato sviluppato esclusivamente da lui.
Per chiarire la questione, abbiamo eseguito una copia forense certificata del computer del nostro cliente, ricostruendo in modo dettagliato la cronologia delle modifiche e delle attività sui file di progetto. Analizzando i metadati, i log di sistema e i salvataggi automatici, è stato possibile dimostrare che il nostro assistito aveva iniziato a lavorare concretamente sui disegni in una data antecedente a quella delle presunte “sole bozze” inviate.
Il tracciamento temporale, unito all’analisi dei percorsi file e delle versioni salvate, ha evidenziato come il progetto si fosse evoluto in maniera autonoma e continua da parte del cliente, smentendo le accuse della controparte. La perizia informatica, depositata in sede legale, ha permesso al nostro cliente di tutelare la propria paternità intellettuale e di respingere le richieste economiche infondate avanzate dal collega.
02 — Prove cancellate, giustizia ripristinata
Una donna in fase di separazione giudiziale si è rivolta alla nostra agenzia con la necessità di recuperare prove fondamentali per dimostrare episodi di violenza fisica e psicologica subiti dall’ex marito. Le immagini e i messaggi scambiati su WhatsApp risultavano cancellati sia dallo smartphone sia dal backup cloud, presumibilmente in seguito all’accesso non autorizzato del coniuge agli account personali.
Il nostro intervento ha previsto l’esecuzione di una copia forense certificata del vecchio telefono conservato dalla cliente. Grazie a software e tecniche di data recovery avanzate, abbiamo recuperato dal file system residui di conversazioni WhatsApp, immagini e file multimediali rimasti nella memoria interna del dispositivo nonostante la cancellazione superficiale. I dati estratti sono stati analizzati, autenticati e ordinati cronologicamente.
Ne è scaturita una relazione tecnica completa contenente le evidenze degli abusi e delle minacce ricevute. Il materiale ha rappresentato un punto di svolta nella causa di separazione, contribuendo all’ottenimento di misure di protezione e all’addebito della separazione al coniuge violento.
03 — L’ex partner hacker
Una cliente si è rivolta alla nostra agenzia perché temeva che l’ex compagno, con competenze informatiche avanzate, avesse violato la sua privacy digitale dopo la fine della relazione.
L’analisi forense dello smartphone ha rilevato un trojan attivo che trasmetteva pacchetti di dati verso un indirizzo IP sospetto. Attraverso l’analisi del traffico di rete è stato possibile ricostruire la dinamica dell’attacco: l’intrusione era iniziata dal modem domestico, compromesso tramite vulnerabilità note, e si era poi estesa al telefono e al computer ottenendo privilegi di accesso progressivamente più elevati.
L’intervento ha previsto la bonifica del modem, del computer e del dispositivo mobile, oltre alla produzione di una relazione tecnica dettagliata. La documentazione ha fornito alla cliente gli elementi necessari per rivolgersi alle autorità competenti e tutelare la propria sicurezza e riservatezza.
04 — Furto di dati aziendali smascherato
Un’azienda del settore tecnologico sospettava che un ex dipendente, prima delle dimissioni, avesse sottratto informazioni riservate — inclusi progetti in sviluppo e database clienti — utilizzando una chiavetta USB personale.
Abbiamo creato un’immagine forense certificata del computer aziendale assegnato al dipendente e analizzato log di sistema, file temporanei, cronologia degli accessi e artefatti legati ai dispositivi esterni. È stato possibile rilevare l’inserimento di una specifica chiavetta USB e identificare, attraverso metadati e tracciamento delle operazioni, i file copiati, l’orario e la directory di origine.
L’analisi ha inoltre evidenziato tentativi di cancellazione compiuti per coprire le tracce. La relazione tecnica ha consentito all’azienda di agire legalmente per la tutela delle informazioni riservate e per i danni subiti.
05 — Cronologia di un progetto contestato
La questione: due parti rivendicavano la paternità di elaborati tecnici e grafici sviluppati nell’arco di diversi mesi.
Il metodo: sono stati analizzati metadati, versioni dei file, log applicativi e salvataggi automatici, senza affidarsi alla sola data mostrata dal sistema.
Il riscontro: è stata ricostruita una sequenza coerente di creazione e modifica, con attività documentate anteriori alle date oggetto della contestazione.
06 — Messaggi non più visibili nell’app
La questione: un vecchio telefono conteneva comunicazioni rilevanti che non risultavano più visibili nell’applicazione.
Il metodo: il dispositivo è stato preservato e sono stati esaminati database, allegati, miniature e residui ancora presenti nel file system.
Il riscontro: è stata recuperata una parte dei contenuti, distinguendola chiaramente da ciò che non era più tecnicamente disponibile.
07 — Sessioni e accessi non riconosciuti
La questione: notifiche e sessioni sconosciute facevano temere un accesso continuativo ad account e dispositivi.
Il metodo: sono state correlate sessioni attive, cronologie di accesso, configurazioni e permessi presenti sulle fonti autorizzate.
Il riscontro: sono stati documentati gli accessi anomali effettivamente riscontrabili, separandoli dalle semplici anomalie di configurazione.
08 — Utilizzo di una chiavetta USB aziendale
La questione: un’azienda sospettava il trasferimento di documenti riservati mediante un supporto USB.
Il metodo: sono stati analizzati artefatti USB, identificativi del dispositivo, file recenti, collegamenti, temporanei e orari disponibili sul sistema.
Il riscontro: sono stati ricostruiti il supporto utilizzato, le finestre temporali e i documenti coinvolti, indicando i limiti dei dati non più presenti.
Clienti soddisfatti
Prima di consegnare o spedire un dispositivo.
È possibile recuperare tutti i dati cancellati?
Non si può promettere il recupero di tutto prima dell’analisi. Molti contenuti possono però sopravvivere in database, cache, miniature, backup, spazio non ancora sovrascritto o altri artefatti. Modello, cifratura, uso successivo e tempo trascorso determinano ciò che è ancora tecnicamente disponibile.
La relazione può avere valore in ambito legale?
Sì, l’analisi e la relazione tecnica possono essere utilizzate per supportare un avvocato, una contestazione o un procedimento. Fonti, operazioni, strumenti, hash, riscontri e limiti vengono documentati affinché il metodo sia comprensibile e verificabile. La valutazione processuale resta dell’autorità e dei professionisti coinvolti.
Posso spedire il dispositivo da un’altra regione?
Sì. Operiamo dal Polo Tecnologico di Pordenone ma riceviamo incarichi da tutta Italia. Prima della spedizione concordiamo modalità di spegnimento, protezione, imballaggio, tracciamento e dati necessari alla presa in carico.
Devo evitare di accendere o usare il dispositivo?
Sì, soprattutto se i dati possono avere rilievo tecnico o legale. Accensioni, aggiornamenti, sincronizzazioni e tentativi autonomi di recupero possono modificare log, date e contenuti.
Operate direttamente sull’originale?
Quando tecnicamente possibile produciamo una copia forense e lavoriamo su quella. Se il supporto o il sistema richiedono una procedura diversa, modalità, rischi e conseguenze vengono concordati e documentati prima.
Analizzate smartphone, computer, email e cloud?
Sì, nei limiti tecnici e con un titolo legittimo di accesso. Possiamo valutare smartphone, tablet, computer, dischi, supporti USB, caselle email, account cloud, social e log disponibili.
Cosa ricevo al termine del lavoro?
In base all’incarico: dati recuperati, esportazioni, cronologia degli eventi, copia forense e/o relazione tecnica. La consegna distingue sempre i riscontri, le interpretazioni e ciò che non è stato possibile accertare.
Quanto dura e quanto costa?
Dipende da supporti, quantità dei dati, cifratura, danni, quesiti e urgenze. Dopo la valutazione iniziale definiamo perimetro, tempi e costi prima di procedere.
I dati possono esserci ancora. Evita di modificarli.
Descrivi il dispositivo e ciò che stai cercando. Valutiamo recuperabilità, percorso tecnico ed eventuale spedizione da tutta Italia.