¿Qué es una Imagen forense?

Una pregunta que a menudo se hace a nuestros expertos en INFORMÁTICA forense es, ¿Qué es una imagen forense? En pocas palabras, una imagen forense es una copia de información electrónica inalterada. Un archivo de imagen puede contener un solo archivo o un disco duro completo. Obtener una imagen forense es un primer paso crucial para cualquier investigación forense digital, y si no se realiza correctamente, es posible que sus pruebas se consideren inadmisibles. La elección de un tercero experto para crear la imagen forense no solo garantiza que se sigan los procedimientos y protocolos adecuados, sino que puede ayudarlo a evitar acusaciones de manipulación de pruebas o expolio.

¿Qué Tipo de Imagen Forense Debe Elegir?

Hay tres métodos principales de imágenes forenses: físicas, lógicas o específicas. Los beneficios y desventajas de cada uno dependen de los detalles de su caso.

• Físico: Una imagen física de un disco duro captura todos los unos y ceros contenidos en el disco. También captura el espacio eliminado en la unidad (incluso si se ha formateado recientemente), archivos eliminados y fragmentos de archivos. Por lo tanto, una imagen física de una unidad de 500 GB dará como resultado un archivo de imagen de 500 GB. Esta es la imagen forense más completa. Es útil para casos en los que se sospecha que se han eliminado o manipulado pruebas y en los que los metadatos son un factor importante.
• Lógico: Una imagen lógica de un disco duro captura todos los datos “activos”. Por lo general, los archivos eliminados, el espacio y los fragmentos de archivo no se capturarán. Por lo tanto, si una imagen lógica está hecha de una unidad de 500 GB, pero solo 50 GB contienen archivos activos, la imagen resultante será de 50 GB. Esto es perfecto para casos en los que solo le preocupa la información contenida en la unidad.
• Dirigido: A veces conoce el conjunto exacto de archivos o documentos que necesita para su caso. Esos archivos se pueden copiar selectivamente a un archivo de imagen en lo que se conoce como una colección de destino. Esto puede reducir en gran medida los costos y la mano de obra, ya que tiene un conjunto de datos mucho más pequeño con el que trabajar desde el principio.

Imágenes forenses expertas de Precisión

En nuestro mundo moderno, los datos electrónicos juegan un factor en casi todos los casos, desde penales hasta civiles. Confíe su caso al experimentado equipo forense digital de Precise. Desde colecciones remotas hasta testimonios de testigos expertos, podemos ayudarlo con todos los aspectos de la investigación forense digital para su caso. Para obtener más información sobre nuestros servicios de imágenes forenses, llámenos hoy al 866-277-3247.