Catena di custodia e integrità delle prove
Le prove digitali vengono contestate su dove sono state, chi le ha toccate e se sono cambiate. I dati di scansione 3D non fanno eccezione, e sono grandi, elaborati ed esportati in più forme.
Una catena difendibile è una questione di prassi: conservare l'acquisizione grezza, documentare ogni passaggio di elaborazione, applicare un hash a ciò che lascia l'unità e mantenere un modello che possa sempre essere verificato rispetto all'originale.
Non serve alcun dettaglio sensibile sul caso.
Come si mantiene la catena di custodia per i dati di scansione 3D?
Le scansioni grezze vengono conservate in sola lettura con i registri di acquisizione, i passaggi di elaborazione sono annotati nelle note del caso, le esportazioni ricevono un hash e vengono annotate, e l'accesso è controllato: così qualsiasi reperto derivato può essere ricondotto all'acquisizione originale.
Grezzi conservatiL'acquisizione originale conservata, separata da qualsiasi risultato elaborato.
Elaborazione documentataPassaggi di registrazione, pulizia e misura annotati nelle note del caso.
Esportazioni con hashOgni file che lascia l'unità riceve un checksum e viene annotato.
Accesso controllatoChi ha aperto cosa, e quando: nello stesso sistema delle altre prove digitali.
Perché i dati 3D richiedono la stessa disciplina di qualsiasi altro reperto digitale
Una scansione 3D passa attraverso diversi stati: fotogrammi grezzi sul dispositivo, un progetto su una workstation, un modello fuso, mesh e nuvole di punti esportate, render per la presentazione. Una revisione chiederà quale di questi sia la prova, se ciascuno sia derivato dal precedente e chi abbia avuto accesso lungo il percorso. Le unità che non sanno rispondere hanno un problema che nessun valore di precisione dello scanner risolve.
La prassi non è complicata. Le scansioni grezze vengono copiate dal dispositivo e conservate in sola lettura, con il registro di acquisizione: dispositivo, operatore, ora, impostazioni. Artec Studio salva il progetto con la sua cronologia delle modifiche; poiché quella cronologia può essere cancellata, l'unità annota anche ogni passaggio di elaborazione nelle note del caso, così il percorso dal grezzo al modello fuso è documentato. Ogni esportazione — E57, OBJ, PLY, STL — riceve un hash, annotato insieme al file, così si può dimostrare che un reperto è il file che è stato depositato.
Archiviazione e accesso seguono poi le procedure esistenti dell'unità per le prove digitali. I dati 3D sono grandi, quindi l'archivio deve essere dimensionato di conseguenza, ma per il resto non sono diversi da video o immagini.
Una catena che regge alla revisione
Cinque passi, su ciascuno dei quali un revisore farà domande.
1. Acquisire e annotareDispositivo, operatore, ora e impostazioni registrati sulla scena.- 2. Mettere al sicuro i dati grezziCopiati dal dispositivo, archiviati in sola lettura, con hash.
- 3. Elaborare e annotareLavorare in un progetto Artec Studio e annotare ogni passaggio di elaborazione nelle note del caso.
- 4. Hash delle esportazioniOgni file derivato con checksum e annotato prima che lasci l'unità.
- 5. Controllare l'accessoArchiviare e condividere attraverso lo stesso percorso di gestione delle prove degli altri reperti digitali.
Quale scanner per questo lavoro
I dispositivi stessi sono il primo anello. Ciascuno registra che cosa ha acquisito e come.
Artec Leo
- Ideale per
- Acquisizione della scena: scansioni grezze conservate sul dispositivo fino al trasferimento
- Precisione 3D del punto
- Fino a 0,1 mm
- Risoluzione 3D
- Fino a 0,2 mm
- Acquisizione
- Wireless, display ed elaborazione integrati
- Velocità di acquisizione
- Fino a 35 milioni di punti/s (HD Mode)
Leo memorizza le scansioni sul dispositivo con i loro parametri di acquisizione e le trasferisce ad Artec Studio, dove il progetto contiene le singole scansioni e la sua cronologia delle modifiche accanto al risultato fuso; le note del caso registrano i passaggi di elaborazione.
Artec Ray II
- Ideale per
- Acquisizione da treppiede: ogni cupola salvata con le sue impostazioni
- Precisione
- 1,9 mm a 10 m
- Portata
- 0,5–130 m
- Tempo di scansione
- Circa 1,7 minuti per una cupola completa
- Portabilità
- Senza fili, su cavalletto
Ray II registra ogni cupola con le sue impostazioni; la nuvola di punti viene importata in Artec Studio ed elaborata in un progetto, con i passaggi annotati nelle stesse note del caso.
Guarda come i dati di scansione si inseriscono nella vostra procedura per le prove digitali, dall'acquisizione grezza al deposito: parla con uno specialista forense.
Prenota una consulenzaLe domande degli addetti ai lavori
Quale file è "la prova"?
L'acquisizione grezza, conservata inalterata. Tutto il resto ne deriva ed è documentato come tale. Un reperto è tracciabile fino ai dati grezzi attraverso le note del caso, il progetto e gli hash registrati.
Artec Studio conserva la cronologia di elaborazione?
Per impostazione predefinita, sì: il progetto viene salvato con la sua cronologia delle modifiche. La cronologia può essere cancellata, quindi conserva anche la copia grezza in sola lettura e annota i passaggi nelle tue note del caso.
Quanto sono grandi i dati?
Un progetto di scena può arrivare a molti gigabyte. Pianificate l'archiviazione come per le prove video; per il resto la procedura è la stessa.
Chi dovrebbe custodire i dati?
Chi custodisce gli altri vostri reperti digitali, con gli stessi controlli di accesso. I dati di scansione non richiedono un regime separato, solo spazio sufficiente.
Raccontaci il lavoro che svolgi
Uno specialista di applicazioni forensi risponderà indicando il dispositivo adatto, la precisione attesa a quella scala e come i dati entrano nel vostro flusso di lavoro esistente.