Conjunto de técnicas de recopilación y exhaustivo peritaje de datos
PROCEDIMIENTO FORENSE DIGITAL
Divido en cinco fases que nos ayudan a mantener un estudio
estructurado, facilitando la verificabilidad del análisis.
1. Obtener acceso a la evidencia
2. Preservar y garantizar la información recopilada con el fin de que
no se destruya o sea transformada.
3. Analizar la evidencia
4. Documentación de todas las acciones a medida que
vayan ocurriendo, tener claro por el análisis lo sucedido,
e intentar poner énfasis en cuestiones críticas y
relevantes a la causa.
5. Presentación de un informe ejecutivo mostrando los rasgos más importantes de
forma resumida y ponderando por criticidad en la investigación
PRINCIPIOS BÁSICOS OPERATIVOS EN EL MANEJO DE EVIDENCIAS
DIGITALES
Su manejo por parte del perito debe ser cuidadoso y
escrupuloso.
Documentar todas las acciones realizadas, mantener la cadena de
custodia de la evidencia, garantizar la integridad de la evidencia.