Definicion de Computo forense

Es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

1.- La identificación de evidencia digital.- Sabiendo qué evidencia está presente, dónde y
como se guarda, es vital determinar qué procesos serán empleados para efectuar su
recuperación. No solo los ordenadores son el centro de la informática forense, en la realidad
el concepto puede extenderse a cualquier dispositivo electrónico que sea capaz de
almacenar información, como los teléfonos celulares, las agendas electrónicas, las tarjetas
flash, reproductores de mp3 y mp4 ya que ellas también son capaces de almacenar
información.
2.- Preservación de la evidencia digital.- El examen de los datos electrónicamente
guardados se debe llevar a cabo de la manera menos intrusiva posible, es por ello por lo que
se trabaja sobre imágenes o copias de la data.
3.- El análisis de la evidencia digital.- La extracción, procesamiento e interpretación de los
datos digitales, se consideran generalmente como los elementos principales de la
informática forense. Una vez obtenida, la evidencia digital, normalmente requiere de un
proceso, antes que pueda ser legible por las personas.
4.- La presentación de evidencia digital.- Incluye la manera formal de la presentación y la
credibilidad de los procesos que se emplearon para producir la evidencia ya que si se usa un
programa que no interpreta cada dato con precisión y exactitud, el significado entero del
documento puede cambiar.

Fuente : Recopilado por Maverick