La informática forense es un campo creciente de aplicación de la ley en el que se recopilan pruebas de la computadora de un sospechoso para ayudar a construir un caso en su contra. El análisis forense digital intenta recuperar datos de discos duros que las personas podrían haber intentado ocultar.
Con el aumento de los delitos cibernéticos, los organismos encargados de hacer cumplir la ley se encuentran en la necesidad de examinar los registros informáticos de los presuntos delincuentes.
Informática forense Las técnicas se utilizan para recopilar y proteger pruebas de una computadora que se pueden presentar en un tribunal de justicia.
Los expertos en informática forense y la evidencia que pueden reunir son fundamentales para resolver delitos como el espionaje, la piratería o el fraude bancario. El acceso a los datos desde computadoras y dispositivos móviles a veces puede demostrar colusión y premeditación, ya que puede demostrar que los conspiradores estaban en comunicación e incluso podría mostrarles que planificaron juntos.
Si bien las técnicas forenses informáticas son clave para resolver los delitos informáticos, también se pueden utilizar para encontrar pruebas en delitos que no están necesariamente relacionados con la informática.
Por ejemplo, algunas de las pruebas que ayudaron a condenar al BTK Killer fueron extraídas de las unidades de disquete encontradas en su casa. Los investigadores pudieron encontrar las cartas burlonas que había enviado a la policía en estos recorridos y se presentaron en el tribunal y dejaron constancia de su condena.
¿Cómo se utiliza la informática forense para recopilar pruebas?
El procedimiento habitual para recopilar pruebas de la computadora de una persona sospechosa de un delito es, en primer lugar, tomar la computadora y aislarla físicamente.
Una vez que los investigadores tengan la computadora, harán una copia digital de todo lo que hay en la unidad. Luego analizarán la copia que hicieron para encontrar evidencia de alguna mala conducta.
Para analizar los datos encontrados en el disco duro, utilizan una variedad de técnicas y emplean software de recuperación de datos para encontrar cualquier archivo y carpeta ocultos o eliminados recientemente.
Todo lo que los investigadores encuentren que pueda utilizarse como prueba en el tribunal se documenta y presenta en un informe de resultados.
El tipo de evidencia que se puede recuperar mediante la informática forense incluye documentos, videos, fotos, mensajes, audio e incluso el historial de búsqueda de un sospechoso en Internet. Incluso pueden encontrar y buscar correos electrónicos eliminados con un programa como DataNumen Outlook Repair y DataNumen Exchange Recovery.
¿Cómo se utiliza la recuperación de datos en informática forense?
La ciencia forense digital es una rama de la informática forense que se centra en la recuperación de material de dispositivos digitales como computadoras y dispositivos móviles. Los investigadores forenses digitales utilizan advanced data recovery software para recuperar datos que los sospechosos intentaron ocultar.
Si bien los delincuentes inicialmente pueden almacenar datos incriminatorios en sus computadoras o dispositivos móviles, pueden eliminar u ocultar estos datos cuando sospechan que están siendo monitoreados por agencias de aplicación de la ley. También pueden intentar ocultar los datos deshaciéndose de sus discos duros o dañándolos físicamente con la esperanza de que los datos que contienen no sean accesibles. Esto es cuando forense digital entra.
Una de las técnicas básicas empleadas por los investigadores forenses informáticos es escanear e identificar y eliminar archivos y carpetas en una computadora incautada. Luego intentarán restaurar los datos en estos archivos eliminados y, a menudo, encontrarán datos valiosos que pueden ayudar a construir el caso contra los sospechosos.