Informática Forense: El camino de la evidencia digital

Síntesis

La información guardada en un teléfono, un ordenador o una cuenta digital puede ser relevante para un litigio, pero encontrar un archivo no garantiza que pueda utilizarse como prueba fiable. El trabajo presenta la informática forense como un procedimiento técnico y jurídico destinado a identificar, adquirir, preservar, examinar y comunicar datos digitales manteniendo su contexto y reduciendo el riesgo de alteración.

Explica la diferencia entre evidencias persistentes y volátiles, la importancia de actuar según el estado del dispositivo, el valor de los registros de red, correos y redes sociales, y el papel del perito en la reconstrucción de hechos. La cadena de custodia, los métodos de adquisición y el registro de cada intervención permiten evaluar la autenticidad y la integridad de los materiales.

Su conclusión destaca que la utilidad probatoria depende tanto del dato como del procedimiento seguido para obtenerlo. Un hash o una captura son ayudas relevantes, pero deben acompañarse de documentación, interpretación experta y respeto por las garantías jurídicas correspondientes.

Una captura de pantalla puede mostrar un mensaje, pero normalmente no basta para probar por sí sola quién lo envió, cuándo fue recibido o si su contenido fue modificado. El trabajo ayuda a distinguir el dato encontrado, la operación técnica que permite preservarlo y la inferencia que finalmente puede hacerse a partir de él. Esa separación es fundamental para explicar resultados periciales con precisión, especialmente cuando existen lagunas o interpretaciones alternativas.