Definición del objetivo
Se acuerdan las preguntas, el uso previsto del resultado y los límites del encargo.
Este servicio se centra en identificar, obtener y documentar datos que pueden ayudar a demostrar un hecho: mensajes, correos, fotografías, videos, documentos, registros de plataformas o archivos en la nube. La prioridad es conservar su contexto, procedencia e integridad.
Este servicio se centra en identificar, obtener y documentar datos que pueden ayudar a demostrar un hecho: mensajes, correos, fotografías, videos, documentos, registros de plataformas o archivos en la nube. La prioridad es conservar su contexto, procedencia e integridad.
Paquete documentado de evidencia con inventario, archivos preservados cuando sea posible, valores de verificación, bitácora y nota técnica.
Límite importante: Preservar correctamente mejora la confiabilidad del material, pero su admisión y valoración corresponden a la autoridad competente.Se acuerdan las preguntas, el uso previsto del resultado y los límites del encargo.
Se determina qué información existe, quién puede autorizar su acceso y qué riesgos de pérdida o cambio presenta.
Se preservan, examinan y correlacionan los datos pertinentes, registrando herramientas, decisiones y resultados.
Se entregan hallazgos, conclusiones y limitaciones en un formato claro y sustentado.
El primer paso es definir la pregunta técnica y las fuentes disponibles.