Los pasos más importantes en la investigación forense

Verificación: Se lleva cabo como parte de un escenario de respuesta a incidentes. Como el primer paso se debe verificar que un incidente ha pasado.

Descripción del sistema: Es donde una persona empezará a reunir información sobre el incidente específico. Comenzando por tomar notas y describir el sistema que se va a analizar, cuál sea el sistema que está siendo adquirido.

Adquisición de evidencia:Este paso incluye en identificar las posibles fuentes de datos, adquirir datos volátiles y no volátiles, verificar la integridad de los datos y garantizar la cadena de custodia.

Informe de resultados: Es la última parte del análisis, como las acciones que se llevaron a cabo.

que valor tiene un registro de incautacion de equipamiento donde, entre otras cosas, se escribe "varios discos duros" en dicho registro? A mi criterio cual estudio forense sobre dichos dispositivos no puede ser legalmente admisible. Ademas, hay una cantidad enorme de dispositivos que no fueron registrados.