Peritaje informático

El estudio informático se centra en dispositivos, soportes y materiales digitales concretos. Antes de comenzar es importante conservar su estado y determinar qué actuaciones se han realizado después del suceso.

Objeto del estudio

• Ordenadores, unidades de almacenamiento e imágenes disponibles
• Archivos, metadatos y registros del sistema
• Condiciones técnicas de funcionamiento e información de acceso

Ejemplos de preguntas para el perito

• ¿Qué datos e indicios técnicos existen en el objeto aportado?
• ¿Qué actuaciones o modificaciones quedan acreditadas por los rastros disponibles?
• ¿Existen indicios del fallo o de la pérdida de información alegados?
• ¿Cómo limitan las conclusiones la integridad, el estado y el historial del objeto?

Las preguntas definitivas se formulan según los objetos y las circunstancias del encargo concreto.

Qué preparar

• Descripción del dispositivo, del soporte y del suceso
• Copias disponibles e información sobre cómo se crearon
• Cronología de las actuaciones posteriores al suceso
• Preguntas y documentos técnicos adjuntos

Cómo se desarrolla el estudio

Se documentan la composición y el estado de los objetos antes del estudio. Siempre que es posible, se trabaja con copias verificables; se documentan las actuaciones relevantes y los datos utilizados. El método se elige según la pregunta concreta.

Posibilidades y limitaciones

El arranque, la recuperación o la reinstalación por cuenta propia pueden modificar los rastros. No se garantiza de antemano la disponibilidad de datos eliminados ni la posibilidad de identificar a un usuario concreto.

Qué refleja el resultado

Las conclusiones separan los hechos técnicos detectados de las hipótesis e indican las circunstancias que no pueden determinarse a partir del objeto aportado.