¿Qué es la informática forense?

La informática forense es la aplicación de técnicas de investigación y análisis para recopilar y preservar pruebas de un dispositivo informático en particular de una manera que sea adecuada para su presentación en un tribunal de justicia. El objetivo de la informática forense es realizar una investigación estructurada y mantener una cadena documentada de pruebas para averiguar exactamente qué sucedió en un dispositivo informático y quién fue el responsable.

La informática forense, que a veces se denomina ciencia forense informática, es esencialmente la recuperación de datos con pautas de cumplimiento legal para que la información sea admisible en procedimientos legales. Los términos análisis forense digital y análisis forense cibernético se utilizan a menudo como sinónimos de análisis forense informático.

La ciencia forense digital comienza con la recopilación de información de manera que se mantenga su integridad. Luego, los investigadores analizan los datos o el sistema en un lab Electronica Forense para determinar si se modificó, cómo se modificó y quién realizó los cambios. El uso de la informática forense no siempre está vinculado a un delito. El proceso forense también se utiliza como parte de los procesos de recuperación de datos para recopilar datos de un servidor bloqueado, una unidad defectuosa, un sistema operativo (SO) reformateado u otra situación en la que un sistema ha dejado de funcionar inesperadamente.