Del curso: Seguridad informática: Informática forense

Accede al curso completo hoy mismo

Únete hoy para acceder a más de 24.900 cursos impartidos por expertos del sector.

Bloqueadores de escritura e integridad de evidencias

Bloqueadores de escritura e integridad de evidencias

Del curso: Seguridad informática: Informática forense

Comenzar mi mes de prueba gratis Comprar para mi equipo

Bloqueadores de escritura e integridad de evidencias

“

La conservación de evidencias es la regla número uno en informática forense. No debemos dañar o permitir que se dañen las evidencias, ni en su estado físico ni el contenido digital. No se debe modificar la evidencia bajo ninguna circunstancia siempre que pueda evitarse. No se debe perder la evidencia, repetimos, ni física ni los datos contenidos en el soporte físico. Precisamente para no perderla, en el sentido de tenerla siempre controlada, están los protocolos de trabajo y la cadena de custodia. Para no dañar o modificar una evidencia digital, aparte de las precauciones que debamos tomar para la conservación óptima del soporte físico, hay que evitar escribir datos en las memorias o unidades de disco cuando trabajemos con ellas. Al montar una unidad de disco en un sistema operativo, casi con toda seguridad la unidad sufrirá la modificación de algún dato por la simple interacción con el sistema, que puede crear archivos temporales, de indexación o de formato de presentación de la…

Contenido