ETAPAS DE UNA INVESTIGACIÓN FORENSE
Una vez intervenido todo el material y tomadas la medidas necesarias para asegurar la cadena de custodia comienza el trabajo propiamente dicho del informático forense. Por lo general la investigación nunca ha de llevarse a cabo sobre los soportes originales.
Una vez intervenido todo el material y tomadas la medidas necesarias para asegurar la cadena de custodia comienza el trabajo propiamente dicho del informático forense. Por lo general la investigación nunca ha de llevarse a cabo sobre los soportes originales.
Se denomina adquisición al procedimiento que permite obtener los medios digitales que han de ser sometidos posteriormente a análisis.
-ANÁLISIS
Consiste en la identificación, el estudio y la interpretación de los elementos de evidencia existentes en el soporte de datos.
-PRESENTACIÓN
Una vez que el investigación ha terminado su análisis deberá preparar sus resultados para que los mismos puedan ser compartidos con las personas que se van a encargar de utilizarlos con fines prácticos o hacerlos valer ante los tribunales.
-LÍNEA DE TIEMPO
Es un concepto que ayuda al investigador a comprender la evolución de los hechos y las relaciones de causa y efecto existentes en los mismos.
REQUISITOS DE LA INVESTIGACIÓN FORENSE
De poco servirán las herramientas y los métodos utilizados por el investigador si no pudieran acreditar una cierta solvencia y validez ante el tribunal. Para ello es necesario que cumplan determinados requisitos.
-INTERÉS LEGAL DE LA PRUEBA
Para el técnico informático la obtención de elementos de evidencia electrónica no plantea mayor dificultad que la pueda presentar a la hora de hacer un backup.
-PRUEBA FÍSICA Y PERSONAL
Pruebas físicas, no en sentido literal, si no en el de la validez jurídica de las mismas, pueden ser discos duros, archivos de registros, informes parciales o huellas dactilares.
-CUALIFICACIÓN DE LA INVESTIGACIÓN FORENSE
La presentación de los elementos de evidencia y los métodos utilizados en la consecución de aquellos va a ser comprobados por el tribunal minuciosamente.
-FASE CRUCIAL
El punto de partida de la investigación forense lo constituye la imagen a bajo nivel mediante flujo de bits obtenida a partir del soporte de datos.
No hay comentarios:
Publicar un comentario