Procedimientos en la recolección de evidencia digital en dispositivos de almacenamiento de memoria flash
Resumen
Este artículo contiene el procedimiento que se efectúa al momento de recolectar evidencia digital de un dispositivo de almacenamiento de memoria flash, explicando cada una de sus etapas de forma general, teórica y práctica; También se pretende ilustrar este procedimiento bajo un ejemplo, en donde se hace uso de algunas herramientas de computación forense. Para ello, se emplea un acontecimiento hipotético que se usara en el desarrollo de este artículo, dicho ejemplo será un caso de investigación criminal que se incorpora en el ámbito de computación forense, este involucra información digital contenida en una memoria flash, la cual se tratara como evidencia que será debidamente estudiada, con el objetivo de mostrar el paso a paso en la recolección de evidencia digital.
Abstract
this article contains the procedure that is carried out when collecting digital evidence of a flash memory storage device, explaining each of its stages in a general and theoretical manner. It is also intended to illustrate this procedure under one example, where it is used of some forensic computer tools. To do this, a hypothetical case is used that will be used in the development of this article, this example will be a case of criminal investigation, which will be developed in the field of forensic computing, this involves digital information contained in a flash memory, which will be as evidence, which will be duly studied, with the objective of showing the step by step in the collection of digital evidence.