Adquisición, Copia Forense y

Cadena de Custodia

Grupo 1

Juan Samuel Fernandez 2019-8354

Ruth Melody Mateo 2020-10022
Arielis Pineda Pérez 2020-9977
A
D
Q
FO UI
S
RE IC
N IÓ
SE N
A TI
D PO
Q
U S
IS D
IC E
IÓ
N
 1. Adquisición de memoria
IC DE
N
IS S
IÓ
E

2. Adquisición física
T
D EN
FU

3. Adquisición lógica
Q
A

Herramientas de adquisición forense

COPIA FORENSE
Que es una imagen o copia forense?

Se trata de una copia exacta realizada

desde un dispositivo de almacenamiento.
Es una copia bit a bit que se basa en el
duplicado en un medio diferente.
¿En qué consiste el Análisis realizado en
la Imagen Forense?

Las pruebas realizadas sirven

para encontrar la información
del dispositivo analizado. De

igual forma, el análisis forense

informático también puede ser
utilizado para mejorar la calidad
de grabaciones en busca de
pruebas o en la recuperación de
los archivos dañados.
Formatos de Imágenes Forenses

Imagen de EnCase
Archivo en Bruto
Herramientas para copias forenses
Cadena de Custodia
¿Qué es la Cadena de Custodia?
La cadena de custodia es el procedimiento que nos permite conocer la identidad,
integridad y autenticidad de los indicios relacionados con un acto delictivo, desde que
son encontrados hasta que se aportan a un proceso judicial como pruebas.
 Fases por las que pasan las pruebas
durante la cadena de custodia

1. La recogida de muestras que conformarán las pruebas.

2. El marcado de las pruebas.
3. Embalaje de pruebas.
4. Transporte hasta el laboratorio.
5. Transferencia de la prueba a especialistas.
6. Valoración de los datos por el órgano juzgador.
Caracteristicas de las pruebas digitales
Estas pruebas pueden estar almacenadas de
diferentes formas:

Estáticamente.
Dinámicamente o en procedimiento.
En transito o desplazamiento.
El papel de los PerItos Informaticos
Aspectos relevantes de los dispositivos
en la Cadena de Custodia
 Computadores y Dispositivos de almacenamiento digital

Se puede solicitar:

Identificacion de cuentas de usuario,

sistema operativo y fecha de instalacion,
programas instalados, direccion IP y
dominio.
Recuperacion y extraccion de informacion.
Cruce de informacion entre dispositivos.
 Casetes de audio y video

Se puede solicitar:

Analisis comparativo de hablantes con

fines forenses.

Analisis de contenidos digitales

(extraccion de fotogramas, optimiacion
de imagen digital, copias espejos etc...)
 Moviles/Celulares

Se puede solicitar:

Analisis de las comunicaciones.

Recuperacion y extraccion de informacion.
Identificacion de cuentas de usuario.
Cruce de informacion entre los dispositivos.
Herramientas para cadena de custodia
Thaks for your time