LA IETF ha generado una gua de buenas practicas para la recogida y

almacenamiento de la evidencia (3227, consultar)

Como hacer una copia a nivel binario
Mecanismos para aplicar fima hash
Se recomienda por seguridad la firma SHA-1 frente a MD5
Que es derecho comn? Aplicado a UK, Irlanda, Chipre, malta (Mas basado en
la juriprudencia)
Derecho civil, resot de la unin Eurpea (Mas basado en al Ley)
http://es.slideshare.net/eventoscreativos/forense-legal

Herramientas
WINHEX
Funciona bajo Windows y bajo UNIX (md5sum).
Ethereal
WINHEX.
dd FreeBSD
Encase 3.20
Safeback 2.18
Safeback (Sydex) 2.0
dd GNU fileutils 4.0.36,
Provided with Red Hat Linux 7.1
RCMP HDL VO.8.
http://www.cybsec.com/upload/ADACSI_Ardita_Analisis_Forense_Informaticov2.p
df

Por que se tiene problemas con los logs y las Zonas horarias