Una correcta recolección de datos comienza por entender la naturaleza del caso creando una estrategia precisa para los sistemas y medios de almacenamiento involucrados. Nuestro equipo tomara todo el tiempo necesario para coordinar y organizar una exitosa recolección de datos de cualquier dispositivo informático y de una amplia variedad de dispositivos de almacenamiento removible.
Imagen de Medio de Almacenamiento
Una copia exacta de los datos de un disco o dispositivo de almacenamiento se llama habitualmente imagen forense. Se deben utilizar métodos y equipamiento especializados para crear copias forenses (imágenes) y verificar que cada copia sea un duplicado exacto del original por medio del HASH. Se debe llevar un listado de eventos que validen el proceso de copiado es clonado y guardado junto con los archivos relacionados con el caso. El procedimiento habitual es crear tres copias del medio original. Almacenamos la copia original y una copia mas de forma segura y utilizamos la tercer copia para realizar todos los exámenes necesarios y dar respuesta a lo solicitado por el cliente.-
