tesis

Peritaciones y Arbitrajes

EL PERITO INFORMÁTICO,
ESE GRAN DESCONOCIDO
EL PERITO PUEDE SER EN OCASIONES UNA HERRAMIENTA DETERMINANTE PARA UN
MAGISTRADO A LA HORA DE ARROJAR LUZ SOBRE LOS HECHOS RELATIVOS A UN
DETERMINADO PROCESO JUDICIAL

han sido eliminados por el usuario de
Juan
Martos

pruebas, fase de investigación y ela-

la máquina. En estos casos, es nece-

boración de lamemoria. Cada uno de

sario llevar a cabo una labor de res-

estos procesos requiere un especial

tauración de los archivos borrados.

cuidado, ya que el más mínimo defec-

DIRECTOR DE

Como complemento a dicha labor, el

to de forma puede dar lugar a la des-

INFORMÁTICA

perito debe establecer si los datos han

estimación del informe del experto.

FORENSE
RECOVERY LABSsido eliminados por un fallo del siste-

La fase de adquisición de las pruebas consiste, tal y como su nombre

ha sido necesaria la intervención de un

E

ma, por un virus, o si por el contrario

indica, en la recogida por parte del
perito de todos los elementos que van

s muy frecuente que, bien las
partes litigantes o bien el propio juez encargado del caso,

soliciten la opiniónde un experto que
les ayude en sus argumentaciones
mediante la elaboración de un dictamen pericial. La función del perito
informático consiste por tanto en el
análisis exhaustivo de los equipos
informáticos, y sobre todo de las unidades de almacenamiento de datos en
busca de todos aquellos elementos
que puedan constituir prueba o indicio
en el caso en cuestión.

El perfil de un peritoinformático debe ser
claramente técnico. Es
vital que el perito esté
familiarizado con las
técnicas de recuperación
de datos

a intervenir en la investigación. Es
importante que el proceso de intervención de las máquinas, se lleve a cabo
con todas las garantías para las partes. Cuantos más testigos haya presentes durante el acto, mayor fiabilidad le estaremos aportando a la prueba pericial.La documentación del
proceso de adquisición es una información que debe formar parte del
informe del experto informático.
Durante la fase de investigación, los
elementos que deben regir el desarrollo del trabajo del perito son la no alteración de la prueba y el principio de

El perfil de un perito informático
debe ser claramente técnico. Es vital

usuario. Pero además, el perito debeimparcialidad. La mejor manera que

que el perito esté familiarizado con las

estar bien asesorado legalmente en

tiene un perito para garantizar la no

técnicas de recuperación de datos, ya

todo momento, si no quiere que su

alteración de una prueba es la elabo-

que en ocasiones las pruebas no se

informe sea desestimado por algún

ración de una imagen de todos losencuentran en un estado de uso ideal.

defecto de forma.

dispositivos de almacenamiento. Aquí

Es muy frecuente encontrarse, por

Existen tres fases bien diferencia-

debo confesar que el perito

ejemplo, con que los datos que pue-

das en la elaboración de un informe

informático dispone de una ventaja de

den ser la clave de la investigación,

pericial: fase de adquisición de lasla que lamentablemente carecen los

nº 5

septiembre / octubre 2006

Peritaciones y Arbitrajes

expertos del resto de disciplinas: la

perito pondrá en entredicho su credibi-

que estaba presente en la unidad. La

posibilidad de crear un número ilimita-

lidad y la de su dictamen.

exploración sin embargo, no dio resul-

do de clones de la prueba principal,

En determinadasocasiones, el tra-

tados positivos. El programa e-mule

eliminando de este modo las posibili-

bajo del perito puede llegar a ser bas-

estaba instalado pero no parecía estar

dades de contaminación involuntaria

tante complicado. He aquí un ejemplo:

en uso. No había indicios de actividad.

de la evidencia y reduciendo al mínimo

a principios de este año, una empresa...