{"id":2016755,"date":"2026-04-13T06:53:40","date_gmt":"2026-04-13T06:53:40","guid":{"rendered":"https:\/\/staging.financialcrimeacademy.org\/la-preservacion-en-la-informatica-forense-la-importante-metodologia-de-analisis-forense-digital\/"},"modified":"2026-04-13T08:27:16","modified_gmt":"2026-04-13T08:27:16","slug":"la-preservacion-en-la-informatica-forense-la-importante-metodologia-de-analisis-forense-digital","status":"publish","type":"post","link":"https:\/\/staging.financialcrimeacademy.org\/es\/la-preservacion-en-la-informatica-forense-la-importante-metodologia-de-analisis-forense-digital\/","title":{"rendered":"La Preservaci\u00f3n en la Inform\u00e1tica Forense: La importante metodolog\u00eda de an\u00e1lisis forense digital"},"content":{"rendered":"\n

Preservaci\u00f3n en la inform\u00e1tica forense. El siguiente paso es preservar las pruebas asumiendo que pueden incluir informaci\u00f3n o documentos que se utilizar\u00e1n en un juicio penal o civil. Las primeras medidas que se tomen en el lugar de los hechos deben ser las mismas que se toman en cualquier escenario potencial de un crimen. El investigador debe planear que el caso termine en un juicio. Por lo tanto, las decisiones que se tomen en el primer momento en que el investigador se d\u00e9 cuenta de que el caso puede estar relacionado con el fraude deben consistir en preservar las pruebas para un juicio penal o civil.<\/p>\n\n\n\n

\"Preservaci\u00f3n<\/figure>\n\n\n\n

Preservaci\u00f3n en la inform\u00e1tica forense<\/h2>\n\n\n\n

El mal manejo de las pruebas puede hacer que \u00e9stas sean descartadas en un juicio. Por lo tanto, encender, buscar o apagar correctamente un ordenador sospechoso debe ser una prioridad y lo mejor es consultar primero con un profesional de la inform\u00e1tica forense. El simple hecho de encender un ordenador puede cambiar los metadatos, como las marcas de fecha y hora de muchos archivos. Los metadatos pueden incluir datos del sistema operativo, datos sobre el usuario o la \u00faltima hora de impresi\u00f3n, o informaci\u00f3n administrativa similar. Estos datos pueden ser muy importantes.<\/p>\n\n\n\n

Los profesionales de la inform\u00e1tica forense<\/a> determinan qu\u00e9 m\u00e9todos de manipulaci\u00f3n deben utilizarse para preservar y analizar los datos en una situaci\u00f3n espec\u00edfica de manera rentable. Puede haber opciones para analizar s\u00f3lo una parte de un disco duro o para revisar archivos de red en busca de informaci\u00f3n durante una investigaci\u00f3n. <\/p>\n\n\n\n

Ejemplo:<\/strong><\/p>\n\n\n\n

Se sospecha que un gerente de negocios ha cometido un desfalco. La primera reacci\u00f3n del empresario fue encender el ordenador del gerente y buscar los archivos. Sin embargo, al hacerlo, se cambiaron las marcas de fecha y hora de varios cientos de archivos. Una vez asegurados y conservados los datos inform\u00e1ticos, el investigador puede realizar b\u00fasquedas en el ordenador sin preocuparse de alterar los datos. <\/p>\n\n\n\n

Los departamentos de auditor\u00eda interna deben tener al menos un auditor que est\u00e9 familiarizado con las funciones de b\u00fasqueda de un programa forense inform\u00e1tico importante. Estos programas suelen tener funciones de b\u00fasqueda de alta calidad y pueden utilizarse para buscar en los datos inform\u00e1ticos de forma exhaustiva para obtener m\u00e1s informaci\u00f3n sobre el fraude. <\/p>\n\n\n\n

Los investigadores<\/a> que no tengan conocimientos inform\u00e1ticos forenses podr\u00e1n copiar el disco duro de un ordenador sospechoso a otro disco duro o a un archivo de red.<\/p>\n\n\n\n

Preparaci\u00f3n o extracci\u00f3n<\/h2>\n\n\n\n

Los examinadores comienzan por determinar si hay suficiente informaci\u00f3n para proceder. Se aseguran de que hay una petici\u00f3n clara y de que hay datos suficientes para intentar responder a ella. Si falta algo, trabajan con el solicitante para encontrarlo. En caso contrario, se proceder\u00e1 a la instalaci\u00f3n del proceso.<\/p>\n\n\n\n

El primer paso en cualquier proceso forense es validar todo el hardware y el software para garantizar su correcto funcionamiento. La comunidad forense sigue dividida en cuanto a la frecuencia con la que deben probarse los programas y equipos. La mayor\u00eda de la gente est\u00e1 de acuerdo en que las organizaciones deben validar cada pieza de software y hardware despu\u00e9s de comprarla y antes de utilizarla. Tambi\u00e9n deben volver a probar despu\u00e9s de cualquier actualizaci\u00f3n, parche o reconfiguraci\u00f3n.<\/p>\n\n\n\n

Reflexiones finales<\/h2>\n\n\n\n

Despu\u00e9s de que los examinadores verifiquen la integridad de los datos que se van a analizar, se elabora un plan de extracci\u00f3n de datos. Organizan y dan forma a la solicitud forense en preguntas que pueden responder. Seleccionan las herramientas forenses que les permitir\u00e1n responder a estas preguntas. Los examinadores suelen tener una idea aproximada de lo que deben buscar en funci\u00f3n de la solicitud. <\/p>\n\n\n\n

Los a\u00f1aden a una “lista de b\u00fasqueda de clientes potenciales”, que es una lista continua de art\u00edculos que se han solicitado. Por ejemplo, la solicitud podr\u00eda incluir el encabezamiento “b\u00fasqueda de pornograf\u00eda infantil”. Los examinadores enumeran expl\u00edcitamente las pistas para ayudar a centrar el examen. A\u00f1aden nuevos prospectos a la lista a medida que los desarrollan, y a medida que agotan los prospectos, los marcan como “procesados” o “hechos”.<\/p>\n","protected":false},"excerpt":{"rendered":"

Preservaci\u00f3n en la inform\u00e1tica forense. El siguiente paso es preservar las pruebas suponiendo que pueden incluir informaci\u00f3n o documentos que se utilizar\u00e1n en el juicio civil.<\/p>\n","protected":false},"author":4,"featured_media":2014342,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[400829],"tags":[400768,400844,401311],"class_list":["post-2016755","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-investigacion-forense","tag-academia-de-delitos-financieros","tag-fca014-es","tag-preservacion-en-la-informatica-forense","post-wrapper","thrv_wrapper"],"acf":[],"_links":{"self":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2016755","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/comments?post=2016755"}],"version-history":[{"count":1,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2016755\/revisions"}],"predecessor-version":[{"id":3061160,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2016755\/revisions\/3061160"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media\/2014342"}],"wp:attachment":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media?parent=2016755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/categories?post=2016755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/tags?post=2016755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}