Investigación en discos duros

Copia forense de discos duros

Copia de archivos

Borrado de archivos

Análisis forense de discos duros, terminales móviles

Recuperación de archivos borrados, ocultos o parcialmente destruidos a demás de aquellos que se encuentren protegidos por contraseñas.

Rastreo de comunicaciones a través de mensajes de correo electrónico o de “chat”

Guardar los archivos recuperados en una base digital, como un disco duro, para su posterior análisis

Confección de una lista de todos los archivos con información del estado de almacenamiento original para garantizar la “cadena de custodia” y preservar así la integridad de las pruebas obtenidas para su posterior revisión aportación en un proceso judicial.

Buscar y analizar los datos para la obtención de las pruebas

Realizar un informe de los resultados hallados

Realizar una declaración del investigador como testigo experto de los resultados

Elaboración de mapas temporales para analizar y reconstruir los sucesos

Acceder a un ordenador portátil que se conecta a través de la red de su empresa.

Examen de terminales móviles

Obtención de información en Microsoft Windows

Información oculta en archivos y documentos (Office, fotografías, CD-ROMS)