Digital Forensics in Microsoft Azure: metodologie, strumenti e sfide dell'investigazione nel Cloud

Il cloud computing ha trasformato l’infrastruttura IT, offrendo vantaggi come scalabilità e riduzione dei costi, ma anche nuove sfide per l’informatica forense. L’assenza di accesso fisico ai dati, unita alla loro natura distribuita e volatile, rende infatti insufficienti le metodologie tradizionali di indagine digitale. Questa tesi esplora l’applicazione della digital forensics in Microsoft Azure, con l’obiettivo di individuare e valutare procedure efficaci per l’acquisizione forense delle macchine virtuali (VM), garantendo integrità e affidabilità dei dati. Sono state analizzate sei metodologie principali: acquisizione diretta del disco della VM, acquisizione tramite snapshot, trasferimento dei dati in rete su un dispositivo locale, generazione di una copia forense su Azure Blob Storage, download del disco tramite Azure CLI e creazione di un'immagine della VM. L’analisi comparativa di tempi e costi per dischi virtuali da 30 GB e 1 TB ha evidenziato che l’acquisizione su Azure Blob Storage è la più rapida ed economica, mentre le metodologie basate su trasferimenti di rete risultano meno efficienti, più costose e vulnerabili a problemi di connettività. Sono inoltre analizzati strumenti come Legal Hold e Locks, utili a proteggere le prove da modifiche non autorizzate, insieme a soluzioni di log management come Azure Monitor e Azure Log Analytics. In conclusione, questa tesi fornisce un framework metodologico e pratico per gli esperti del settore, dimostrando che, pur con le nuove sfide poste dagli ambienti cloud, è possibile condurre indagini digitali efficaci e conformi agli standard internazionali.