METODOLOGÍA

PARA REALIZAR
UN ANÁLISIS
FORENSE
1
IDENTIFICACIÓN
Comienza con la recopilación de información sobre los
En esta fase se recopila
hechos que se investigan
información relevante que permita
identificar el posible delito y al
Una vez recopilada la información, se procede a su
posible delincuente, lo que resulta
análisis
fundamental para establecer las
pruebas necesarias y tomar
decisiones en la investigación. De procede a identificar a los posibles autores del delito.

involucra la recolección y el almacenamiento de datos

PRESERVACIÓN electrónicos en un estado tal que se garantiza su

2
autenticidad, integridad y disponibilidad en el futuro.
Se enfoca en mantener la
integridad y la seguridad de implica la adopción de técnicas y herramientas
los datos y la evidencia digital especializadas
recolectada

se consolidarán los protocolos de seguridad necesarios

para garantizar la confidencialidad de los datos
recolectados.
3
ANÁLISIS
Es la etapa donde los expertos en informática forense examinan, identifican y
evalúan toda la evidencia digital relacionada con el caso

Los expertos en informática forense deben asegurarse de que la evidencia digital

se recolecta de manera adecuada y se mantenga segura

Se debe analizar la evidencia digital para buscar patrones o pistas que indiquen
que se ha cometido un delito o se ha violado una política.

Los expertos en informática forense deben establecer una línea de tiempo de los
eventos y actividades que ocurrieron en el sistema.

Analizar la evidencia digital para determinar si se ha alterado o manipulado

Se debe documentar toda la evidencia digital recopilada y analizada.

4
PRESENTACIÓN
Es la etapa final del proceso de
investigación digital en la que se Comienza con la elaboración de un informe forense que
recopilan y presentan los documenta todos los hallazgos, metodologías y técnicas
resultados de la investigación en utilizadas en la investigación
un informe forense
El investigador forense debe presentarlo oralmente ante el
tribunal o cualquier otro foro legal.

El investigador esté preparado para responder a las

preguntas que puedan surgir durante la presentación.

Después se presentan las pruebas recolectadas durante la

investigación.

Se realiza una revisión y evaluación del informe forense y de la presentación oral para
identificar áreas de mejora y asegurarse de que se hayan cubierto todos los puntos clave
PRINCIPIOS QUE
DEBE REALIZAR
EL PERITAJE
INFORMÁTICO
 “para asegurar la validez del procedimiento que el investigador
forense desarrolla, se deben observar algunos requisitos mínimos que
Urrea (1950)
garanticen, que se han cumplido unas normas mínimas en relación
con el desarrollo de su labor”.

Objetividad Documentación

Autenticidad y Inalterabilidad
PRINCIPIOS
conservación

Idoneidad Legalidad