Análisis forense informático
Adquiero y examino móviles y ordenadores con metodología forense para recuperar información y reconstruir lo que ocurrió.
¿Cuándo necesitas este servicio?
El análisis forense es el trabajo técnico de fondo: obtener una copia íntegra de un dispositivo y examinarla para recuperar archivos, reconstruir actividad y trazar lo sucedido, preservando en todo momento la cadena de custodia.
Es la base de muchos peritajes: borrados intencionados, accesos no autorizados, fugas de información, uso indebido de equipos de empresa o recuperación de datos relevantes para un juicio.
Cómo lo hago, paso a paso
Adquisición
Clonado forense del dispositivo con verificación hash, sin alterar el original.
Recuperación
Rescate de archivos, mensajes o registros borrados cuando es técnicamente posible.
Reconstrucción de actividad
Análisis de accesos, conexiones, fechas y trazas para reconstruir los hechos.
Documentación
Todo el proceso queda documentado para que sea reproducible y verificable.
Qué recibes
Un informe pericial con los hallazgos, la evidencia recuperada y la reconstrucción de la actividad, junto con la documentación de la cadena de custodia.
Limitaciones y honestidad técnica
- No siempre es posible recuperar el 100% de los datos borrados: depende del uso posterior del dispositivo.
- Cuanto antes se preserve el equipo, mayores garantías; seguir usándolo puede destruir evidencias.
- El acceso a dispositivos de terceros requiere autorización o mandato judicial.
Preguntas frecuentes
¿Se pueden recuperar archivos borrados?
En muchos casos sí, si el espacio no ha sido sobrescrito. Por eso conviene no seguir usando el equipo.
¿Analizas tanto móviles como ordenadores?
Sí, y también soportes externos y contenido en la nube asociado.
¿Afecta al funcionamiento del dispositivo?
No. Se trabaja sobre copias forenses, sin alterar el original.
Servicio prestado por Enrique Panduro, perito informático en Badajoz y en toda España.