I dispositivi di archiviazione possono costituire un importante elemento da esaminare per l’acquisizione di informazioni utili alla risoluzione di un caso. Da essi è possibile recuperare metadati sul dispositivo nel quale la memoria era originariamente installata, informazioni sui file e sul sistema in uso che permettono di ricostruire un quadro completo della situazione a fini di indagine.
Estraendo un hard disk (o altri tipi di memorie) è possibile ricercare le info necessarie, copiando preventivamente tutto il contenuto al fine di evitare possibili manomissioni dei dati già presenti sul disco, garantendo quindi la pulizia e l’inattaccabilità dei risultati.
