(http://hard2bit.com/nueva2/images/forensic_fingerprint2.jpg)
PARA HACER UNA BUENA INVESTIGACIÓN FORENSE ES NECESARIO LLEVAR A CABO LOS SIGUIENTES PASOS:
Verificación: Se lleva cabo como parte de un escenario de respuesta a incidentes. Como el primer paso se debe verificar que un incidente ha pasado.
Descripción del sistema: Es donde una persona empezará a reunir información sobre el incidente específico. Comenzando por tomar notas y describir el sistema que se va a analizar, cuál sea el sistema que está siendo adquirido.
Adquisición de evidencia:Este paso incluye en identificar las posibles fuentes de datos, adquirir datos volátiles y no volátiles, verificar la integridad de los datos y garantizar la cadena de custodia.
Informe de resultados: Es la última parte del análisis, como las acciones que se llevaron a cabo.
que valor tiene un registro de incautacion de equipamiento donde, entre otras cosas, se escribe "varios discos duros" en dicho registro? A mi criterio cual estudio forense sobre dichos dispositivos no puede ser legalmente admisible. Ademas, hay una cantidad enorme de dispositivos que no fueron registrados.
(https://pbs.twimg.com/media/DqQahuWXcAAHTrv.jpg:large)