Esperti di pc ...come fanno ?

[miciotta]

negli ultimi casi specie quello di garlasco
si sente spesso parlare delle varie perizie
informatiche e che si riesce a capire ogni
cosa che uno fa sul pc, tipo apertura word
e anche modifiche a un testo, visulizzaz.
immagini e video e di che tipo.

ora vi chiedo ma come fanno. so che c'e il
registro degli eventi ma sia in servizi
che applicazioni , non si vede tutto cio'!

quindi come fanno, c'e un registro particolare
o si usa un programma particolare o insomma
come fanno a capire tutto quello che uno fa sul
pc ?

[ste_95]

I trojan, le backdoor, i keylogger e gli spyware servono proprio a questo.

[miciotta]

quindi dici che infettano il pc per recuparare tutti sti dati ? possibile ??? [cry]

[Celtik]

beh, non è proprio letteralmente così. La società che si è incaricata del recupero dei dati e degli eventi sul pc "incriminato" è stata citata spesso in Articoli apparsi sulla Rete. Ovviamente vengono utilizzate tecniche diverse da quelle fruibili "onboard". Se ritrovo uno di questi articoli lo posto qui. Saluti

[Al3x]

beh, non è proprio letteralmente così

esatto, qui se ne è già parlato
sistema-operativo/delitto-garlasco-e-perizia-informatica-t51270.html#p413023

l'analisi delle apparecchiature informatiche fatta dalle forze dell'ordine fa uso di tool specifici che prescindono dal sistema operativo installato sulla macchina da analizzare e che anzi richiede che tali dati non vengano in alcun modo alterati: questa metodica chiamata analisi forense richiede una preparazione tecnica molto elevata

[Andy94]

Oltre alla già citata lettura della versione italiana di Wikipedia, consiglio anche la controparte inglese. Molto ben realizzata.