Definición del objetivo
Se acuerdan las preguntas, el uso previsto del resultado y los límites del encargo.
Paulo Zayas · Perito Informático
Examinar sistemas y servicios digitales preservando la confiabilidad de sus datos
El cómputo forense permite identificar, preservar, examinar y analizar datos de computadoras, servidores, dispositivos de almacenamiento, máquinas virtuales y servicios en la nube. El procedimiento se adapta a cada fuente mediante imágenes forenses, copias, instantáneas, exportaciones o registros, con documentación y controles de integridad.
¿Cuándo puede ayudar?
- Se necesita saber qué ocurrió en una computadora, servidor, dispositivo de almacenamiento o servicio en la nube.
- Hay archivos eliminados, modificados o transferidos, accesos que deben aclararse o incidentes que requieren reconstruir una secuencia de actividad.
- Se investiga una acción que pudo involucrar varios sistemas, cuentas, servidores o servicios cloud.
¿Qué se examina y documenta?
El cómputo forense permite identificar, preservar, examinar y analizar datos de computadoras, servidores, dispositivos de almacenamiento, máquinas virtuales y servicios en la nube. El procedimiento se adapta a cada fuente mediante imágenes forenses, copias, instantáneas, exportaciones o registros, con documentación y controles de integridad.
Fuentes habitualesComputadoras, servidores, discos, memorias, máquinas virtuales, cuentas y servicios cloud, registros del sistema y datos de aplicaciones.
PreservaciónImágenes forenses, instantáneas, exportaciones y recopilación de registros con controles de integridad adecuados para cada fuente.
Examen y análisisBúsqueda y correlación de archivos, metadatos, accesos, actividad, fechas, eventos y otros rastros relacionados con la pregunta.
DocumentaciónRegistro de fuentes, permisos, herramientas, procedimientos, resultados y limitaciones.
ENTREGABLE
¿Qué recibe el cliente?
Informe de examen con fuentes recibidas, método de obtención, controles de integridad, procedimientos, cronología, hallazgos relevantes y limitaciones.
Límite importante: En servicios en la nube, el alcance depende del acceso autorizado, los registros conservados y las opciones de exportación disponibles. No todo dato eliminado puede recuperarse ni todo rastro permite atribuir una acción a una persona.Secuencia de trabajo
Identificación de fuentes
Se determina qué información existe, quién puede autorizar su acceso y qué riesgos de pérdida o cambio presenta.
Trabajo técnico
Se preservan, examinan y correlacionan los datos pertinentes, registrando herramientas, decisiones y resultados.
Informe y explicación
Se entregan hallazgos, conclusiones y limitaciones en un formato claro y sustentado.
¿Necesitas claridad sobre un asunto digital?
El primer paso es definir la pregunta técnica y las fuentes disponibles.