La Digital Forensic può essere considerata l’evoluzione naturale della Computer Forensic. Ciò che fa la differenza rispetto all’era dell’informatica dei personal computer tradizionali è il collegamento tra tutti i sistemi di cui si dispone: ciò che sta emergendo non è tanto la necessità di una scienza che permetta di esaminare tutti i singoli sistemi come entità a sé stanti, quanto piuttosto come questi interagiscono tra loro e con la rete in generale. Questo richiede quindi una fusione tra la Computer Forensic che potremmo definire ‘classica’ e la Network Forensic, ovvero l’analisi dei flussi di dati in transito.In particolare, rientrano nelle competenze della Digital Forensic tutte le attività relative a: • reati informatici in senso stretto (es. l’accesso abusivo a un sistema informatico)• reati commessi con dispositivi informatici (es. la diffamazione a mezzo Internet)• ogni altra azione che può essere ricostruita grazie a dati informatici memorizzati in qualche sistema informatico (es. recupero di SMS per un attentato terroristico).
