Forense

La informática forense es la aplicación de técnicas de investigación y análisis para recopilar y preservar pruebas de un dispositivo informático en particular de una manera que sea adecuada para su presentación en un tribunal de justicia. El objetivo de la informática forense es realizar una investigación estructurada mientras se mantiene una cadena documentada de pruebas para averiguar exactamente qué sucedió en un dispositivo informático y quién fue el responsable.

Los investigadores forenses suelen seguir un conjunto estándar de procedimientos: después de aislar físicamente el dispositivo en cuestión para asegurarse de que no pueda contaminarse accidentalmente, los investigadores realizan una copia digital de los medios de almacenamiento del dispositivo. Una vez que se ha copiado el soporte original, se guarda en un lugar seguro o en otra instalación segura para mantener su estado impecable. Toda la investigación se realiza en la copia digital.

Los investigadores utilizan una variedad de técnicas y aplicaciones forenses de software patentado para examinar la copia, buscando en carpetas ocultas y espacio en disco no asignado copias de archivos eliminados, cifrados o dañados. Cualquier evidencia encontrada en la copia digital se documenta cuidadosamente en un "informe de hallazgo" y se verifica con el original en preparación para los procedimientos legales que involucran descubrimientos, declaraciones o litigios reales.

La informática forense se ha convertido en su propia área de experiencia científica, con cursos y certificaciones que lo acompañan

Laby Consulting Soluciones informáticas