Análisis forense de sistemas informáticos

Análisis forense de sistemas informáticos

La informática forense, o análisis forense digital, es la disciplina que se encarga, como parte de la demostración objetiva de la comisión de un delito,de la recopilación, recuperación y análisis de los datos contenidos en todo tipo de dispositivos con capacidad para almacenar datos digitales. Esta labor es importante en los procesos judiciales, perotambién puede emplearse en el sector privado (por ejemplo, para las comprobaciones internas de las empresas o las investigaciones en caso de intrusión en la empresa y/o en su infraestructurainformática)
El desarrollo de la informática forense, o análisis forense digital, está marcado por la aparición en el mercado de cada vez más tipos de dispositivos digitales. Ello exige la creación de nuevasherramientas de análisis de software diferentes. En cuanto a los contenidos de esta disciplina, la informática forense se rige por consideraciones jurídicas, ya que las leyes de cada país establecenen qué medida y hasta qué punto se pueden analizar los datos digitales (protección de datos, etc.). A continuación se ilustran los aspectos técnicos de la informática forense.
Procesos técnicos de lainformática forense
La informática forense es una disciplina relativamente joven que empezó a practicarse en los años 80 con el análisis directo de los medios digitales. Para obtener pruebas, losinvestigadores examinaban la "vida interior" de los ordenadores con ayuda de las herramientas de administración del sistema (Sysadmin). No obstante, esa forma de proceder podía ocasionar la modificaciónde los datos, lo que a su vez podía dar lugar a alegaciones de falsificación de las pruebas.
Ello condujo a la adopción de otro enfoque, el análisis forense, que se compone de tres pasos:
Identificación y preservación de los datos con el fin de crear un duplicado forense, es decir, una copia exacta de los datos de un soporte digital, sin modificar los datos originales.
 Análisis de los...