La informática forense es la búsqueda y extracción de información almacenada en dispositivos informáticos, tales como ordenadores, móviles o portátiles. Para ello se utilizan herramientas de análisis forense que aseguran todo el proceso de extracción de cara a garantizar en todo momento que no se rompa la cadena de custodia.
Perito informático forense
Para qué se utiliza
A través de la investigación forense se pude conseguir:
- Localizar y extraer documentos.
- Determinar el autor de un documento.
- Analizar la actividad en un dispositivo
- Recuperar archivos eliminados
- Certificar correos electrónicos, conversaciones de WhatsApp, información publicada en Internet.
Dispositivos a analizar
El análisis forense se puede realizar sobre cualquier medio que contenga información digital:
- Ordenador
- Servidor
- Portátil
- Móvil smartphone
- Llaveros USB
- Discos duros externos
- Páginas web
- Redes sociales….