Delimitar el encargo
Definimos el objetivo, el alcance y la autorización de la intervención. Identificamos el soporte y las restricciones relevantes.
La evidencia necesita un proceso.
Desde la definición del encargo hasta la entrega de resultados: trazabilidad, documentación y decisiones técnicas justificadas.
REKOVER FORENSICSPRECISIÓN EN CADA ETAPA ↘
Evaluar el dispositivo
Revisamos el estado físico y lógico, el cifrado y las opciones técnicas. Planteamos la viabilidad y los límites antes de intervenir.
Adquirir y preservar
Seleccionamos el método de adquisición. Documentamos el procedimiento y verificamos la integridad de las imágenes cuando resulta aplicable.
Analizar con contexto
Revisamos la información vinculada al encargo. Contrastamos artefactos, metadatos y cronologías sin confundir hallazgos con conclusiones.
Documentar y entregar
Registramos resultados, incidencias y limitaciones. Acordamos el formato de entrega y las condiciones de conservación de los materiales.
EL MÉTODO IMPORTAUn resultado debe
Un resultado debe
poder explicarse.
La documentación permite conocer qué se hizo, sobre qué soporte y con qué limitaciones. Cada caso exige adaptar el procedimiento sin perder esa trazabilidad.