La Obtención De La Evidencia Digital

Fundación Tecnológica

San Francisco de Asís

Criminalística y Ciencias Forenses

Materia: Informática Jurídica 3°

Profesor: Milton Cuadros

Presentado: Yojana Zabala

Nocturno 3 Semestre

Bogotá D.C

Contenido

1. La obtención de la evidencia digital.
2. Mantener la evidencia digital.
3. Copia bit a bit.
4. Bloqueadores de estructura.
5. Hast.
6. Evidencia volátiles.7. Evidencia no volátiles.
8. Hélix.
9. Conclusión.
10. Bibliografia.

La Obtención de la Evidencia
Programas que se usan para obtener información sin dañar el disco duro. Recuperación
de información física, volátil, en discos duros.
La obtención de datos de la firma digital incrustada en los documentos PDF se ha
aplicado sólo para documentos que se firman con la plataforma en el procesode
registro o modificación de datos en el mismo momento que esto ocurre, descartándose
la posibilidad de obtener los datos de un documento ya firmado con cualquier otra
herramienta ya que no existe la certeza de que corresponda con la persona que realiza
el registro o modificación de los datos.

Mantener La Evidencia Digital
Cualquier dato que puede establecer que un crimen se haejecutado o puede
proporcionar un enlace (link) entre un crimen y su víctima o un crimen y su autor .
Cualquier información, que sujeta a una intervención humana u otra semejante ha sido
extraída de un medio informático.
 La evidencia de Digital puede ser duplicada de forma exacta y se puede sacar una
copia para ser examinada como si fuera la original. Esto se hace comúnmente para
no manejar losoriginales y evitar el riesgo de dañarlos.
 Actualmente, con las herramientas existentes, es muy fácil comparar la evidencia
digital con su original, y determinar si la evidencia digital ha sido alterada.
 La evidencia de Digital es muy difícil de eliminar. Aun cuando un registro es
borrado del disco duro del computador, y éste ha sido formateado, es posible
recuperarlo.
 Cuando losindividuos involucrados en un crimen tratan de destruir la evidencia,
existen copias que permanecen en otros sitios.

Registros generados por computador: Estos registros son aquellos, que como dice su
nombre, son generados como efecto de la programación de un computador. Los
registros generados por computador son inalterables por una persona. Estos registros
son llamados registros de eventos deseguridad (logs) y sirven como prueba tras
demostrar el correcto y adecuado funcionamiento del sistema o computador que
generó el registro.

Registros no generados sino simplemente almacenados por o en computadores:
Estos registros son aquellos generados por una persona, y que son almacenados en el
computador, por ejemplo, un documento realizado con un procesador de palabras. En
estosregistros es importante lograr demostrar la identidad del generador, y probar
hechos o afirmaciones contenidas en la evidencia misma. Para lo anterior se debe
demostrar sucesos que muestren que las afirmaciones humanas contenidas en la
evidencia son reales.
Registros híbridos que incluyen tanto registros generados por computador como
almacenados en los mismos: Los registros híbridos sonaquellos que combinan
afirmaciones humanas y logs. Para que estos registros sirvan como prueba deben
cumplir los dos requisitos anteriores.

Copia Bit a Bit
Una operación bit a bit o bitwise opera sobre números binarios a nivel de
sus bits individuales. Es una acción primitiva rápida, soportada directamente por
los procesadores. En procesadores simples de bajo costo, las operaciones de bit a bit,junto con los de adición y sustracción, son típicamente sustancialmente más rápidas
que la multiplicación y la división, mientras que en los modernos procesadores de alto
rendimiento usualmente las operaciones se realizan a la misma velocidad.
Tipos de operaciones
 Operaciones bit a bit: Ejecutan las operaciones lógicas AND, OR, XOR, NOT, sobre
los bits individuales de los operados.
...