RESGUARDO DE EVIDENCIA DIGITAL GUIA DE BUENA PRACTICA

¿Qué es evidencia digital?

Registro informático almacenado en un dispositivo informático o que se tramite a través de la

red informática y que puede tener valor probatorio para una investigación.

Evidencia Física

 CPU
 Notebook
 Tablet
 Pendrive

Evidencia lógica

Nube de Gmail

CARATERIZTICA PRINCIPALES

Volátil (Memoria RAM)

Anónima

Duplicable

Alterable y modificable

Eliminable

Clasificación de elementos análisis del lugar

Tener mínima idea de lo que vamos a buscar

OBJETIVOS

Saber cómo secuestrar los elementos, ya que podemos modificar la evidencia

TENER EN CUENTA

Análisis de la escena

Selección de metodología

Preparación y selección de herramientas

Inspección de los quipos

Aseguramiento de la prueba

Clasificación embalaje y rotulado (causa, caratula, numero de juzgado, fecha, lugar, hora)

Las firmas deben estar sobre la hoja y la cinta

ALMACENAMIENTO Y TRANSPORTE

+Bolsa de evidencia

+Sobre de papel madera

+Aluminio (dispositivos que tenga conexión a internet), hoja y cinta

ACONDICIONADO ¿Cómo LO VAMOS A REALIZAR?

Pc/cpu

Verificar que material está viendo o trabajando, esta información queda registrado en el acta.
Si esta prendida se desconecta el cable de energía.

Donde allá conexiones se cubre para que no se conecte nada

Tiene que estar cerrado si tiene algún faltante y queda asentado en el acta

Detallar todo tipo de identificación

Notebook/netbook

Después de verificar la pantalla, desconecto el cable de energía y sino se apaga se saca la

batería. Faja en los costados y en cada puerto y batería

Tarjetas de memoria/Pendrive

Pegarlos en una hoja, o en sobre o bolsa termosellado. Detallar Marca, gb, color

Router

Rotulos, ip de del router, se saque

DVR

Tienen un disco, se desconecta del cable de energía. Si hay botones o USB se cubre con faja,
constatando la presencia del disco, detallando lo visual

Cámaras fotográficas, deportivas y filmadora

Consola de video juego

Acondicionar como una CPU

Celulares y Tablet

Si este encendido no se debe apagar

Cadenas 3ripo de cae¿