Identificación y Preservación en Computo Forense

Comenzaremos con las primeras dos etapas de un proceso de investigación, las cuales son:

• Etapa 1 - Identificación: Detectaremos, reconoceremos y determinaremos las fuentes de información que deben ser preservadas para una investigación. -- Puntos claves a tener en cuenta: --- 6 Preguntas: ¿Cómo aplicar las 6 preguntas del proceso investigativo? --- Preparación de herramientas: Un kit de herramientas adecuadas para hacer adquisiciones. --- Primer respondiente: ¿Quién es y qué debe hacer? --- Toma de decisiones: Adquisiciones "en vivo", "estáticas". -- Los resultados de esta primera etapa son: cadena de custodia e inventario de fuentes.

• Etapa 2 - Preservación: Recolectaremos información de dispositivos de almacenamiento de datos, para generar copias exactas usando técnicas forenses. -- Puntos claves a tener en cuenta: --- Medios de almacenamiento: ¿Qué son?, ¿cuáles usamos comúnmente?, ¿cómo funcionan? --- ¿Qué es una imagen forense?: Definición, ejemplos y uso común. --- Adquisición de imágenes forenses: FTK Imager, Paladin Forensics, EnCase Imager, entre otras técnicas. --- Algoritmos Hash: ¿Qué son y por qué los utilizamos? -- Los resultados que obtendremos de esta etapa serán: imágenes forenses y reportes de adquisición y verificación.