---

Introducción

Establecer un laboratorio forense no es cualquier cosa, menos si se hace con la intención de desempeñar una verdadera labor profesional. Se requieren instalaciones adecuadas, hardware dedicado y software especializado, pero, antes que todo, se requiere disciplina y entender la necesidad de ejercerla, algo que comienza en el momento en que uno decide prepararse en el campo de la Informática Forense o de la investigación forense digital.

Lo que se describe aquí es una serie de ideas y consejos para quienes cursan una preparación en estas materias, a fin de iniciarse en ellas con un enfoque disciplinado que comienza con el establecimiento de su entorno de trabajo.

Instalaciones

Para un profesional, hablar de instalaciones es hablar de establecer una oficina: un espacio con acceso controlado, un lugar donde guardar material de importancia jurídica. Para quien se inicia en las labores forenses, para el estudiante de informática forense, tal espacio es difícil de conseguir, además de que su material puede no ser tan importante como para requerir un nivel de resguardo. Sin embargo, la disciplina que exige considerar un espacio aislado, es importante y permite establecer un precedente al que posteriormente será más fácil adherirse cuando se inicia una actividad profesional.

Hardware

Es importante considerar que la mitad de la actividad forense digital requerirá hardware especializado, o, al menos, que la extracción o copia de potenciales contenedores de evidencia digital será una de las primeras labores a realizar. Posteriormente, cuando esos contenedores sean revisados para extraer evidencia, se necesitarán equipo, accesorios o herramientas para la extracción.

Almacenamiento

… en desarrollo …

Cómputo

Idealmente, contar con un computador dedicado a ejecutar el software forense es lo mejor. Esto puede ser difícil de conseguir para un individuo, pero es algo que debe considerarse. Si se cuenta con un computador viejo destinado a ser descartado, dedicarlo a un laboratorio forense digital puede ser una buena alternativa.

Si no es posible dedicar por completo un computador a las actividades forenses. Existen varias alternativas:

• Particionar el disco duro y dedicar una partición al entorno forense.
• Contar con un recurso de cómputo en la nube.
• Crear un entorno virtual localmente(máquina virtual o contenedor).

Recursos en una nube de cómputo

… en desarrollo …

Máquina virtual local

… en desarrollo …

Software

Software de análisis forense

Autopsy

… en desarrollo …

Utilerías

… en desarrollo …

---

Referencias

---

El contenido de este sitio puede ser copiado y reproducido libremente, siempre que no se altere y se cite su origen. Las marcas y productos registrados se citan como referencia, sin fines de lucro ni de dolo. Todas las opiniones son a título personal del o de los autores y, salvo que se exprese lo contrario, deben considerarse un registro y una expresión de la experiencia de uso de aquello de lo que tratan. Para conocer más sobre la política de privacidad y responsabilidad respecto de lo que se presenta en este sitio web y de cómo se ha obtenido, consulte la declaración correspondiente.