Diferencia entre revisiones de «Copia de la evidencia digital»
Línea 6: | Línea 6: | ||
− | |||
− | |||
− | |||
==Referencias== | ==Referencias== | ||
Línea 25: | Línea 22: | ||
− | [[Categoría: | + | [[Categoría: Forense]] |
− |
Revisión del 12:06 3 may 2022
La copia de la evidencia digital se realiza para mantener la confiabilidad de la evidencia y forma parte de la captura de evidencias digitales y la cadena de custodia de la evidencia.
Incluye tanto la evidencia digital, como los medios de verificación.
Las copias del contenido de los ordenadores deben ser copias exactas para mantener la cadena de custodia, para ello debe intervenir un perito informático colegiado y realizar un clonado forense de los discos. Dicho clonado consiste en copiar bit a bit todo el contenido de los discos duros: datos, tablas de particiones y contenido sin utilizar. Al final del clonado forense se obtiene una firma digital que certifica el contenido transferido.
Referencias
Guía integral de empleo de la informática forense en el proceso penal.
http://info-lab.org.ar/images/pdf/PAIF.pdf
Fuentes