El Servicio de Criminalística de la Guardia Civil (SECRIM) ha obtenido la primera acreditación bajo la norma UNE-EN ISO/IEC 17025, concedida por la Entidad Nacional de Acreditación (ENAC), para realizar el ensayo de adquisición y preservación de las evidencias digitales contenidas en un disco duro.
Este tipo de ensayos se llevan a cabo mediante la creación de una imagen forense (copia exacta del contenido del disco duro en un archivo), o bien mediante el clonado (copia bit a bit del dispositivo físico a otro dispositivo similar).
La adquisición y preservación de la evidencia digital es un elemento inicial clave en la investigación forense digital, ya que el ensayo permite asegurar y mantener la integridad de estas evidencias encontradas en la escena de un delito, como son, por ejemplo, el contenido de discos duros de ordenadores, consolas de videojuegos, grabadoras de vídeo, etc. Las omisiones de información o los errores en este proceso podrían afectar al análisis forense posterior relacionado con el dispositivo incautado.
El clonado o imagen forense de la información contenida en un dispositivo de almacenamiento se efectúa de forma que se garantice que ambas son idénticas, lo cual permite a los especialistas trabajar preservando el original. La acreditación de este ensayo aporta un plus de confianza en cuanto a la validez procesal de los procedimientos usados y los resultados de los informes periciales, anulando así cualquier desconfianza que pueda existir hacia el uso de las nuevas tecnologías, cuando se trata de incluir los indicios de naturaleza digital en el proceso penal.
Recuperación de archivos eliminados e información oculta
Este proceso de adquisición es diferente al de una copia ordinaria de archivos, donde únicamente se obtiene copia de los archivos accesibles en ese momento. Con la imagen o clonado forense se puede extraer cada bit de datos del disco de origen, permitiendo la recuperación incluso de archivos eliminados o información oculta.
El Servicio de Criminalística de la Guardia Civil (SECRIM) viene apostando por la acreditación desde hace más de una década en numerosas pruebas forenses, ya que esto supone el reconocimiento de su labor como laboratorio forense, generando seguridad y confianza en cuanto a los procedimientos utilizados y a los resultados obtenidos.
No hay comentarios.