Recopilacion de Evidencia

Cuando procedemos a recopilar informacion de un medio que ha sido comprometido en un delito, hay que utilizar algunas herramienta de Software y Hardware para recuperar la posible evidencia e información sin manipular el medio de investigacion, ya que, podriamos resultar implicados.

Si el medio de investigacion se encuentra encendido en el momento de la incautación, se tiene que realizar la extraccción de todo el contenido del medio sin apagar el equipo, es decir, hay que hacer una copia exacta del disco duro(copia bit a bit del medio), memoria ram, etc; es necesario para ello utilizar algunas herramientas(algunas de ellas se encuentran publicadas en este blog)  que permitan la captura de esta información sin tocar tecla de este equipo, es decir es necesario utilizar un equipo que se conecte mediante alguno de los puertos de la computadora bajo analisis.

El número de copias que se realicen de las evidencias, fotografias del ambiente de donde se encontraba el medio instalado junto a las demás evidencias, deben quedar bajo la custodía del Fiscal que intervino en esta diligencia. Este Fiscal posteriormente, o en este mismo acto derivara las evidencias para que estas puedan ser evaluadas por un Perito Forense(La "opinión" de este es valida en el proceso legal).Esto permitira que nuestra evidencia tenga valides en la corte.

Por ningun motivo se debe realizar la instalación de software en el medio a analizar, se debe tratar de inmovilizar el equipo (es decir realizar una incautación de la evidencia y ponerla bajo resguardo).Mientras que el caso no cuente autoridad juridica pertinente no se podrá proceder la incautación de la evidencia.

En Perú, se requiere la presencia de un representante del Ministerio Publico (FISCAL), y la incautación de las evidencias deberan realizarlo los agente policiales o alguna persona especializada en estos casos (con autorización y designación por parte del Ministerio Público)



Recopilado por Maverick