Consigli su come stabilire i fatti dai log

Salve e grazie in anticipo.

Una persona che conosco sta pensando di nominare un esperto tecnico forense per accertare i fatti relativi a un problema di migrazione di un forum avvenuto nel 2023.

Vorrei chiederle: dove cerchereste o quali istruzioni/domande dareste all’esperto per stabilire quanto segue?

Una piattaforma che utilizzava un forum Discourse ha migrato il forum e tutti i suoi utenti verso un nuovo forum personalizzato nel 2023. Sembra che tutti gli utenti storicamente sospesi siano stati completamente reintegrati e risultino attivi sin dalla migrazione.

Erano presenti due utenti coinvolti in una lunga controversia con la piattaforma; erano stati sospesi e, non sorprendentemente, si sono ritrovati sospesi anche sul nuovo forum migrato.

Ora, ogni singolo utente che era stato sospeso sul vecchio forum, con cui sono stati contattati, ha confermato di essere stato pienamente reintegrato al primo accesso dopo la migrazione.

Dimostrare che le sospensioni storiche non sono state trasferite e che solo questi due utenti sono stati nuovamente bannati in modo specifico avrebbe un impatto sostanziale sulla loro controversia.

La piattaforma nega che qualsiasi utente storicamente sospeso sia stato reintegrato e sostiene che i divieti identici siano semplicemente proseguiti per tutti.

Dato che sono passati tre anni e che la piattaforma sa ovviamente quali registri siano essenziali per stabilire questo fatto cruciale, vorrei chiederle se ritiene tecnicamente possibile per un esperto forense accertarlo tramite log/registri, anche dopo tre anni, o se la piattaforma potrebbe semplicemente cancellare ogni traccia di registri relativi alla migrazione o alla riapplicazione dei divieti.

Se dovesse dare istruzioni a un esperto forense che esaminerà tale software dopo tre anni, come dimostrerebbe in tribunale che le sospensioni non sono state trasferite globalmente dal forum Discourse e che solo due utenti sono stati bannati manualmente dopo la migrazione?

Chi ospita il forum? È self-hosted o gestito da un provider di hosting? Questa informazione sarebbe utile sia per il vecchio forum che per quello nuovo.

Quindi il vecchio forum era un forum Discourse e quello nuovo è un forum creato su misura?

Tre anni sono un periodo lungo per conservare i log del server e i log del vecchio forum sono stati probabilmente cancellati quando il forum è stato migrato

solo un’ipotesi

Ciao Andrew, il forum è gestito da una grande piattaforma delle dimensioni di Facebook o Google ed è il loro forum dedicato ai clienti. L’intero processo di migrazione ha richiesto circa un anno intero.

Inizialmente hanno avviato il nuovo forum in parallelo; successivamente hanno iniziato a invitare i “beta tester” e gli ultimi utenti sono stati migrati nell’estate del 2023, quando il forum Discourse è stato ufficialmente disattivato e il nuovo forum personalizzato è diventato l’unico.

Quindi non si tratta di qualcuno che gestisce un forum. Mi chiedo: se avessero migrato un forum con milioni di utenti senza prendere alcuna disposizione per trasferire le sospensioni storiche, sarebbe possibile dimostrarlo tramite un esperto forense? Oppure l’esperto risponderebbe semplicemente che tutti i dati precedenti al 2026 sono stati cancellati o distrutti e che non possiamo stabilire nulla riguardo a quanto accaduto agli account o al software, disponendo solo di registri degli ultimi tre mesi? E una società delle dimensioni di Google potrebbe assumere una posizione del genere?