Copia de la evidencia digital

Forma parte de la captura de evidencias digitales y la cadena de custodia de la evidencia.

la copia se realiza para mantener la confiabilidad de la evidencia. Incluye tanto la evidencia digital, como los medios de verificación.

Para mantener la cadena de custodia, las copias del contenido de los ordenadores deben ser copias exactas. Para ello debe intervenir un perito informático colegiado y realizar un clonado forense de los discos. Dicho clonado consiste en copiar bit a bit todo el contenido de los discos duros: datos, tablas de particiones y contenido sin utilizar. Al final del clonado forense se obtiene una firma digital que certifica el contenido transferido.