En cualquier procedimiento judicial, resulta fundamental que las evidencias digitales almacenadas en dispositivos de almacenamiento se conserven intactas desde el momento de su intervención. Esto permite garantizar su autenticidad en cualquier fase posterior del proceso. Si no se respeta este principio, es probable que las evidencias sean impugnadas o invalidadas. Por ello, el perito informático está obligado a mantener y certificar la cadena de custodia de las evidencias digitales intervenidas.
Los métodos reconocidos para preservar dicha integridad son el clonado forense y la generación de una imagen forense. Aunque ambos implican una copia bit a bit del dispositivo original, el clonado se vuelca directamente sobre otro soporte físico, mientras que la imagen forense se almacena como un archivo, lo que facilita su análisis sin alterar el original.
Ambos procedimientos consisten en copiar de forma exacta, bit a bit, el contenido de un dispositivo de almacenamiento, ya sea hacia otro soporte físico o hacia un archivo imagen. Durante el proceso, se calcula una firma hash del contenido leído, que permite verificar la correspondencia exacta entre el original y la copia o imagen. Una firma hash es una cadena alfanumérica única generada a partir del contenido. Si un solo bit difiere, las firmas hash no coincidirán, lo que evidenciaría una alteración de la prueba.
El perito informático debe documentar exhaustivamente todo el proceso de adquisición, ya sea mediante clonado o imagen, incluyendo el tipo y estado del dispositivo original, las características del soporte o formato de destino, y los valores hash obtenidos. Toda esta información debe incorporarse al informe pericial, de forma clara y comprensible, para demostrar que la integridad de la evidencia ha sido preservada.
La adquisición forense requiere un entorno técnico adecuado, con hardware especializado y software certificado que permita una copia bit a bit sin riesgo de alteración. Una manipulación inadecuada puede contaminar la prueba: por ejemplo, conectar un disco sin un bloqueador de escritura genera modificaciones que la invalidan legalmente.
En FORENSICTECH, disponemos de un laboratorio móvil para llevar a cabo intervenciones periciales in situ, incluso en dependencias judiciales. Nuestro despacho utiliza una clonadora profesional Image MASSter Solo-4 Forensic, capaz de realizar copias forenses de discos duros y dispositivos USB tanto en modo clonado como en modo imagen forense, generando de forma automática un informe con los valores hash que garantiza la trazabilidad y validez probatoria del proceso.
En FORENSICTECH ponemos a disposición de cada cliente un equipo de peritos informáticos cualificados, bajo la dirección de Hossaín Mimón, perito informático colegiado . Nuestro objetivo es aportar al procedimiento una prueba digital técnicamente sólida, trazable y comprensible para abogados, jueces y tribunales.
Al contratar nuestros servicios, usted dispone de:
Este sitio web utiliza cookies para mejorar tu experiencia mientras navegas por él. De estas cookies, las que se clasifican como necesarias se almacenan en tu navegador, ya que son esenciales para el funcionamiento básico del sitio web. También utilizamos cookies de terceros que nos ayudan a analizar y comprender cómo utilizas este sitio. Estas cookies solo se almacenarán en tu navegador con tu consentimiento. Tienes también la opción de rechazarlas. Sin embargo, rechazar algunas de estas cookies puede afectar a tu experiencia de navegación.
Las cookies necesarias son absolutamente esenciales para que el sitio web funcione correctamente. Esta categoría solo incluye las cookies que garantizan funcionalidades básicas y características de seguridad del sitio web. Estas cookies no almacenan ninguna información personal.
Cualquier cookie que no sea estrictamente necesaria para el funcionamiento del sitio web y que se utilice específicamente para recopilar datos personales del usuario mediante herramientas de análisis, publicidad u otros contenidos incrustados se considera una cookie no necesaria. Es obligatorio obtener el consentimiento del usuario antes de activar este tipo de cookies en el sitio web.
Recibe las últimas novedades en peritaje informático