Le distribuzioni forensi per Linux sono sistemi che permettono di accedere a un PC e ai dati in esso contenuti 
senza alterarne lo stato e senza nemmeno utilizzarne l'ambiente preinstallato.

/ Linux forensic distributions are systems that allow access to a PC and its data 
without altering its state and without using the pre-installed environment.
cybersecurity360.it

La Windows forensics consente lo studio dei dati acquisiti estratti a fini investigativi da sistemi Windows e rappresenta 
dunque un settore consolidato della digital forensics soprattutto in ambito aziendale.

Windows forensics allows the study of acquired data extracted for investigative purposes from Windows systems and 
therefore represents an established field of digital forensics, especially in corporate environments.
cybersecurity360.it

MAC forensics si riferisce all'indagine su un crimine verificatosi su o utilizzando un dispositivo MAC. 
Per contrastare gli attacchi informatici, è indispensabile che gli investigatori forensi 
possiedano una buona conoscenza del file system MAC e di tutte le funzionalità del sistema operativo.

MAC forensics refers to the investigation of a crime that occurred on or using a MAC device. 
To counter cyberattacks, forensic investigators must have good knowledge of the MAC file system 
and all the features of the operating system.
info-savvy.com

La copia forense (o bit-stream image), nel lessico forense, 
indica l'acquisizione di documenti in formato digitale che genera 
una copia bit a bit da un dispositivo di memoria di massa a un altro.

The forensic copy (or bit-stream image), in forensic terminology, 
refers to the acquisition of digital documents that generates 
a bit-by-bit copy from one mass storage device to another.

Analisi forense, è la conversione e l'estrazione dei vari dati, 
rilevando i percorsi, le date, chi vi ha avuto accesso e informazioni varie.

Forensic analysis is the conversion and extraction of various data, 
detecting paths, dates, who accessed it, and different kinds of information.

Il Digital Evidence First Responder è la prima persona che interviene 
sulla scena del crimine per accedere al sistema informatico della vittima.
Il First Responder deve seguire una serie di regole e protocolli evitare di alterare la situazione sul luogo dell’incidente, 
né in negativo, attraverso la distruzione di fonti di prova, né in positivo, 
aggiungendo altre tracce, che potrebbero compromettere le indagini.

The Digital Evidence First Responder is the first person to intervene 
at the crime scene to access the victim’s computer system.
The First Responder must follow a series of rules and protocols to avoid altering the situation at the scene of the incident, 
either negatively (by destroying sources of evidence) or positively (by adding other traces), 
which could compromise the investigation.
sicurezza.net

I metadati, spesso descritti come dati sui dati , consentono agli investigatori forensi digitali o informatici 
di comprendere la cronologia di un particolare file elettronico, 
incluso quando il file è stato creato, modificato e consultato, 
tra le altre informazioni che possono essere utilizzate per descrivere il file.

Metadata, often described as data about data, allow digital or computer forensic investigators 
to understand the history of a particular electronic file, 
including when the file was created, modified, and accessed, 
along with other information that can be used to describe the file.
blackhawkintelligence.com 

ECCouncil.org - Forensics Investigation Services Digital Forensics