Informatica Forense

El cómputo forense, también llamado informática forense, computación forense, análisis forense digital o examinación forense digital es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

Dichas técnicas incluyen reconstruir el bien informático, examinar datos residuales, autenticar datos y explicar las características técnicas del uso aplicado a los datos y bienes informáticos.

La importancia de éstos y el poder mantener su integridad se basa en que la evidencia digital o electrónica es sumamente frágil. El simple hecho de darle doble clic a un archivo modificaría la última fecha de acceso del mismo.

Adicionalmente, un examinador forense digital, dentro del proceso del cómputo forense puede llegar a recuperar información que haya sido borrada desde el sistema operativo.

El objeto de crear un analisis de informática forense es crear un entorno en el que pueda completar los cuatro pasos de una investigación informática forense; esto es:
      
            Identificar    Preservar    Analizar     Presentar

• Identificación de la prueba electrónica o evidencia digital.
• Preservación del material informático.
• El análisis de datos.
• Presentación, defensa y ratificación del peritaje informático forense ante cualquier juzgado del territorio ecuatoriano.