OK, vediamo di fare un po' di chiarezza.
Al di là dei toni, dei quali mi scuso con
@michael chiklis (anche se mi sembra che dovrebbe riflettere pure lui su un paio di uscite IMHO poco felici, ma credo che nessuno di noi sia un ragazzino, per cui se per voi va bene derubrichiamo il tutto alla difficoltà di capirsi su un forum, dove manca il linguaggio del corpo, il tono della voce e tutte le altre componenti che contribuiscono al comunicare), quel che io intendevo contestare è questa frase:
Sconsiglio l'uso di TestDisk e simili perchè lavorano direttamente sul disco apportando modifiche dalle quali non si torna più indietro in caso non dovessero andare a buon fine (e di solito è così).
perché detta così si afferma che TestDisk
in ogni caso e senza alcun intervento da parte dell'utente va ad alterare il supporto, il che semplicemente non corrisponde a verità: deve essere l'utente a dare il consenso, selezionando l'opzione "Write" alla fine del processo, se non lo fa TestDisk
di suo (era quello il senso dell'"in sé" che ho scritto) non altera nulla.
Almeno, così è sempre stato quando l'ho usato io nei procedimenti in cui sono stato chiamato come CTU, altrimenti credo (anzi, spero) che il CTP avrebbe rilevato l'alterazione e questa sarebbe stata contestata in dibattimento.
Se poi non è così, invito michael ad applicare quanto hai giustamente detto: scrivere e spiegare... se vorrà essere così gentile da fornirmi della letteratura in merito (ho fatto una veloce ricerca, ma non ho trovato nulla di specifico) sarò ben felice di essere smentito, perché avrò imparato qualcosa di utile.
Vorrei anche chiarire, in merito alle mie esperienze, che non parliamo di procedimenti di livello RIS (magari...), ma questo non mi sembra sufficiente per dire che non è ambito forense, visto che le regole base - chain of custody e affini - valgono anche per le indagini legate a reati minori e sempre in aula poi si finisce.
Che poi in contesti estremamente delicati servano strumentazioni apposite e, anche disponendone, la cosa migliore sia comunque rivolgersi a tecnici specializzati del settore, beh, questo da ex addetto ai lavori (anche se, ripeto, non a livelli RIS e affini) non posso che quotarlo e straquotarlo con tutto me stesso. :+1:
Semplicemente non mi sembra questo il caso, per cui - fermo restando che ogni dato ha un valore per la persona che lo perde - mi sembrava un utile contributo indicare dei tool che quel che è stato richiesto, al di là di tutte le altre considerazioni, lo fanno e se li usi correttamente lo fanno anche bene e in sicurezza... tutto qui.
Ecco, magari avrei potuto aggiungere al consiglio di lavorare su un'immagine quello di controllare se il disco - essendo un vecchio IDE - ha il jumper per metterlo in modalità read-only o magari di usare un write blocker hardware commerciale (anche se qui forse siamo già un po' oltre il livello utente comune)... ma ahimé, non sempre i buoni consigli saltano fuori dai neuroni quando servono, specie a una certa età. :old: :asd:
Concludo assicurandovi che l'attributo permaloso non mi si addice, tutt'altro... ripeto, sui toni ho sbagliato e rinnovo le scuse, ma per il resto spero di aver chiarito tutto e che non restino strascichi, perché mi dispiacerebbe perdere la possibilità di confrontarmi con persone che reputo competenti (
@Liupen seguo anche te da un pezzo) per un singolo episodio. :brindiamo:
