1. Come accade solitamente
La scena è familiare: qualcuno salva uno screenshot, registra un video, esporta una chat. Tutto corretto… finché mesi dopo qualcuno chiede: “Ma quando hai acquisito questo file?”
Silenzio operativo.
Nel frattempo:
- il file è stato inoltrato su più canali
- magari è stato rinominato o compresso
- la versione originale si è persa tra copie e backup
- il contesto di acquisizione è rimasto nella testa di chi c’era
Un episodio classico: un tecnico raccoglie prove durante un problema operativo urgente. Fa screenshot al volo, salva log, registra anomalie. Dopo qualche settimana serve dimostrare la sequenza. I file ci sono, ma manca il momento preciso di acquisizione.
C’è anche un punto di vista curioso: spesso si pensa che il contenuto della prova sia tutto. In realtà, il modo in cui è stata raccolta racconta metà della storia.
2. Cosa devi dimostrare
Qui il focus è sulla fase di acquisizione, non solo sul contenuto.
Devi poter dimostrare:
- quando il file è stato acquisito
- in quale stato si trovava al momento dell’acquisizione
- che non è stato alterato dopo
- il contesto in cui è stato raccolto
In concreto:
- esistenza del file in una certa data
- contenuto esatto al momento della raccolta
- sequenza temporale rispetto agli eventi
- condizioni del sistema o ambiente da cui è stato acquisito
- eventuale continuità tra più acquisizioni
È il passaggio da “questo è il file” a “questo è il file così com’era in quel momento”.
3. Cosa raccogliere
Qui si costruisce il kit completo della prova digitale.
Materiale utile:
- file originali (screenshot, video, log, esportazioni)
- serie di screenshot che mostrano il contesto completo
- registrazioni dello schermo durante l’acquisizione
- chat o e-mail che accompagnano l’attività
- file di sistema o log tecnici
- metadati visibili (data, ora, nome file)
- eventuali strumenti o software utilizzati
- note operative su cosa è stato fatto e quando
Un dettaglio pratico: se acquisisci una schermata, includi sempre elementi che mostrano data e contesto. Una finestra isolata dice poco.
4. Come procedere
Qui si passa dalla raccolta alla costruzione di una prova utilizzabile.
Inizia documentando subito, mentre acquisisci.
Ogni passaggio fatto “dopo” perde precisione.
Poi:
- salva immediatamente i file nella loro forma originale
- crea una cartella dedicata all’acquisizione
- assegna nomi coerenti con data e contenuto
- accompagna i file con una breve nota descrittiva
- mantieni insieme file e contesto (chat, e-mail, log)
- se l’acquisizione è complessa, registra anche il processo
A questo punto costruisci una sequenza:
“Evento → acquisizione → salvataggio → eventuale condivisione”
Un piccolo trucco operativo: pensa come un osservatore esterno. Se qualcuno vede i tuoi file tra sei mesi, deve capire cosa è successo senza chiederti nulla.
Infine, fissa nel tempo i file appena acquisiti, mantenendo sempre le versioni originali intatte.
5. Errori da evitare
Qui si perde credibilità più facilmente di quanto si pensi.
Errori comuni:
- salvare solo copie compresse o inoltrate
- modificare i file dopo l’acquisizione
- separare il file dal suo contesto
- non annotare quando è stata fatta l’acquisizione
- raccogliere prove in modo frammentato
- affidarsi solo alle date automatiche del sistema
Accorgimenti utili:
- conserva sempre una copia originale non toccata
- documenta il contesto insieme al file
- evita passaggi che alterano metadati o contenuto
- rendi chiara la sequenza temporale anche a distanza di tempo
Una raccolta ordinata rende evidente che la prova è stata acquisita in un momento preciso e in modo coerente. L’attestazione gratuita aiuta a fissare subito questo passaggio senza aggiungere complessità operativa.
6. Dopo la documentazione
Una volta organizzata la prova, entra in gioco l’utilizzo strategico.
A seconda del caso:
- condividi la documentazione con il team interno
- mettila a disposizione di un consulente tecnico
- utilizzala per chiarire una situazione con la controparte
- preparala come supporto per eventuali verifiche o analisi
Il consiglio pratico è avere sempre due livelli: una sintesi chiara e una raccolta completa pronta all’uso.
Quando il momento dell’acquisizione è ben documentato, la prova smette di essere un semplice file e diventa una sequenza credibile di eventi.