Copia de la evidencia digital

La copia de la evidencia digital se realiza para mantener la confiabilidad de la evidencia y forma parte de la captura de evidencias digitales y la cadena de custodia de la evidencia.

Incluye tanto la evidencia digital, como los medios de verificación.

Las copias del contenido de los ordenadores deben ser copias exactas para mantener la cadena de custodia, para ello debe intervenir un perito informático colegiado y realizar un clonado forense de los discos. Dicho clonado consiste en copiar bit a bit todo el contenido de los discos duros: datos, tablas de particiones y contenido sin utilizar. Al final del clonado forense se obtiene una firma digital que certifica el contenido transferido.