Copia de la evidencia digital

De WIKI Derecho Fácil
Saltar a: navegación, buscar

Forma parte de la captura de evidencias digitales y la cadena de custodia de la evidencia.

la copia se realiza para mantener la confiabilidad de la evidencia. Incluye tanto la evidencia digital, como los medios de verificación.

Para mantener la cadena de custodia, las copias del contenido de los ordenadores deben ser copias exactas. Para ello debe intervenir un perito informático colegiado y realizar un clonado forense de los discos. Dicho clonado consiste en copiar bit a bit todo el contenido de los discos duros: datos, tablas de particiones y contenido sin utilizar. Al final del clonado forense se obtiene una firma digital que certifica el contenido transferido.


Nota de alcance

Término utilizado en el ámbito de la informática forense y pericias informáticas.

Referencias

Guía integral de empleo de la informática forense en el proceso penal.

http://info-lab.org.ar/images/pdf/PAIF.pdf

Fuentes

Universidad FASTA

InFo-Lab

[1]