Seguimos con los tips. No toquen las PC del cliente sin saber que hacen, a no ser que sea imprescindible y allí, en ese momento, documenten cada acción que tomen, cuáles files abrieron, qué búsqueda desarrollaron y el día y hora de cada acción. No conviene que lo haga el cliente sólo o sus empelados. Por “salvarse”, chapuceramente perderá prueba.

El estudio del documento digital no se practica sobre su original -disco rígido- sino sobre una copia. De modo que consigan que alguien testifique qué copian y cómo lo hacen. En realidad, no es precisamente “copiar” lo que debe hacerse, tenemos que copiar bit por bit y generar una huella digital de modo que no haya confusiones o “agujeros negros”. Cada acción que se practica sobre la copia o la “imagen” necesita ser documentada. Una copia descuidada puede alterar la metadata y borrar files -aunque esté presente un escribano. Esto es muy importante ternero en cuenta: el escribano da fe de la realización de un procedimiento, no de su calidad técnica.

Martín Francisco Elizalde
melizalde@ijprofesional.com