¿Qué se entiende por "informática forense"?

Un forense informatico es quien aplica una ciencia para recopilar, preservar y analizar evidencia de una manera sólida para recopilar hechos que ayuden a presentar un caso o proporcionen pruebas suficientes para determinar el próximo camino de acción en una investigación o incluso para emprender acciones legales contra cualquier persona si la situación demandas. Sigue precauciones adicionales en cada paso del camino.

1) Mantener la cadena de custodia de todas y cada una de las pruebas (especialmente en un caso legal)

2) El análisis debe ser reproducible por otro analista y debe ser sólido como una roca para defenderse si alguien desafía las metodologías y herramientas utilizadas.

Esto requiere atención a los detalles, mucho trabajo para rastrear los detalles específicos del caso, etc. Sin embargo, es una experiencia gratificante si está interesado en esta área.