Que es la informatica forense?

es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

el cómputo forense se encarga de reconstruir evidencia de un bien informático, por medio de examinación, autenticación.

Los cuatro pasos de la cadena de custodia son:

Identificación.

Preservación.

Análisis.

Presentación.

La cadena de custodia es un procedimiento de control que tiene como finalidad evitar la alteración y el daño, reemplazo o destrucción del indicio material afín al delito.

asegurando que la evidencia que se recolectó en la escena es la misma que se presenta ante el tribunal o dictamen pericial.

Para asegurar que la evidencia que se recolectó no ha sufrido cambios se realiza una imagen forense, la cual parte de una técnica de aseguramiento de la evidencia por medio de hardware y software en que se utilizan algoritmos matemáticos complejos para copiar cada medio magnético u óptico en forma idéntica.

De esta forma se obtienen copias digitales idénticas, es decir bit por bit.