Copia de la evidencia digital
La copia de la evidencia digital se realiza para mantener la confiabilidad de la evidencia y forma parte de la captura de evidencias digitales y la cadena de custodia de la evidencia.
Incluye tanto la evidencia digital, como los medios de verificación.
Las copias del contenido de los ordenadores deben ser copias exactas para mantener la cadena de custodia, para ello debe intervenir un perito informático colegiado y realizar un clonado forense de los discos. Dicho clonado consiste en copiar bit a bit todo el contenido de los discos duros: datos, tablas de particiones y contenido sin utilizar. Al final del clonado forense se obtiene una firma digital que certifica el contenido transferido.
La copia de la evidencia digital es el proceso de hacer una réplica exacta o una imagen forense de datos digitales relevantes para una investigación o procedimiento legal. Esto implica copiar los datos de manera meticulosa y preservar la integridad de la evidencia original para garantizar su autenticidad y fiabilidad en el proceso judicial.
La copia de la evidencia digital se realiza utilizando herramientas y técnicas especializadas que permiten extraer datos de dispositivos de almacenamiento, como discos duros, dispositivos USB, tarjetas de memoria, teléfonos móviles, entre otros (ver fuente 2)
Referencias
Guía integral de empleo de la informática forense en el proceso penal.
http://info-lab.org.ar/images/pdf/PAIF.pdf
Fuente
Fuente 2
Derecho Fácil - SAIJ -
