📊
Sistemas de Clasificación de Evidencia Digital
La evidencia digital se puede clasificar según su origen, formato, volatilidad y valor probatorio. Una correcta clasificación permite aplicar los procedimientos forenses adecuados y garantizar la admisibilidad en procesos judiciales.
Datos creados automáticamente por sistemas o programas como resultado de su programación.
- 📋 Logs del sistema - Registros de eventos y accesos
- 🕒 Registros de seguridad - Autenticaciones y auditorías
- 🔧 Logs de aplicaciones - Comportamiento de software
- 🌐 Registros de red - Conexiones y tráfico
- 📊 Base de datos logs - Transacciones y consultas
💡 Característica: Inalterables por usuarios, alta confiabilidad probatoria
Información creada directamente por usuarios mediante interacción con sistemas.
- 📄 Documentos - Word, Excel, PDF, presentaciones
- 📧 Correos electrónicos - Mensajes y adjuntos
- 💬 Mensajería - WhatsApp, Telegram, chats
- 🖼️ Multimedia - Fotos, videos, audio
- 📁 Archivos personales - Descargas, proyectos
💡 Característica: Requiere verificación de autenticidad y autoría
Combinan elementos automáticos y de usuario en su creación y modificación.
- 🔧 Configuraciones - Ajustes modificados por usuarios
- 📊 Base de datos - Estructura automática con datos de usuario
- 🌐 Historial web - Navegación automática con búsquedas de usuario
- 📱 Metadatos - Información automática con datos de creación
- 🔄 Backups - Copias automáticas de contenido de usuario
💡 Característica: Análisis complejo para determinar responsabilidades
💾
Archivos de Procesamiento
Documentos Word, hojas Excel, presentaciones PowerPoint
📧
Correos Electrónicos
Mensajes, encabezados, adjuntos, metadatos
💬
Mensajería Instantánea
Chats, archivos compartidos, logs de conversación
🖼️
Multimedia
Fotos, videos, audio con metadatos EXIF
🌐
Navegación Web
Historial, cookies, caché, descargas
📊
Bases de Datos
Registros estructurados, logs de transacciones
🧠
Memoria RAM
Datos volátiles, procesos en ejecución
💿
Backups
Copias de seguridad, versiones anteriores