Para evitar alterar el contenido del sistema, debe realizarse una clonación del contenido del disco duro para trabajar con copias de las imágenes completas (ISO 9660 / Universal Disk Format). En caso de acuerdo técnico entre las partes, debe seleccionarse alguna de estas opciones hard/soft.

1.- HARD. Existe hardware especial para duplicar el disco sin arrancar el sistema en el que está instalado. Por ejemplo, el KD 25/35 PRO. El inconveniente está en que se ha de desmontar físicamente el disco. Existen algunos equipos integrados de alto coste y que pronto quedan obsoletos por el crecimiento del tamaño de los discos y en en el actual estado del arte y la tecnología,, el hardware dedicado exclusivamente para clonar supone una inversión recomendable en muy pocos casos.

2.- SOFT. Las alternativas al duplicado por hardware utilizando únicamente software y un disco externo necesitan, al menos, un CD que arranque el sistema operativo sin utilizar el disco duro que se pretende copiar para evitar que se pierdan evidencias electrónicas. Es conveniente utilizar software para el clonado como Ghost o Clonezilla y un disco externo USB con suficiente capacidad de almacenamiento repitiendo la misma operación al menos con un segundo disco externo para dejar una copia de la imagen del disco bajo custodia judicial.

Si no existe acuerdo cada parte puede utilizar una técnica distinta para el clonado si no destruye evidencia alguna.

Referencias policiales internacionales:

Referencias del autor:

Métodos de inspección legal de ordenadores e introducción a la informática policial, artículo publicado en el Nº 20 de la Revista Ciencia Policial, editada por el Ministerio del Interior en 1993.

Ambito Jurídico de las Tecnologías de la Información, prólogo y ponencia Informatoscopia y Tecnología forense publicada por el CGPJ como Cuaderno de Derecho Judicial XI en 1996.

Seguridad en Unix. Sistemas Abiertos e Internet, Editorial PARANINFO, 1996

RECENT ADVANCES IN COURT COMPUTERISATION AND LEGAL DATABASES publicado por Centre of International and European Economic Law (Working Papers) en 2003.

Páginas de posible interés:

Peritos Informáticos perito informatico informática forense ...

Perito Informático Forense informática forense peritación ...

Peritos judiciales peritaciones dictámenes expertos perito experto ...

Criptología criptografía criptoanálisis criptólogo cifrado cifrar

Criptólogo

Escuchas Telefónicas Sistema Integrado de Interceptación

Perito Miguel Ángel Gallardo Ortiz, WWW.CITA.ES Tel.: 914743809