En términos de análisis forense de evidencia digital, un aspecto muy relevante es el análisis de las lineas de tiempo vinculadas con cada objeto digital encontrado. Lastimosamente hay diferentes niveles y posibilidades donde estos sellos de tiempo en la metadata de archivos pueden ser alterados.

Pueden ser modificados antes de ingresar en un dispositivo computacional o dentro del mismo. al margen de poder o no visualizar estos cambios, se debe tomar en cuenta este tipo de análisis como parte de los protocolos de informática forense.

Este taller pertenece al programa FCA – Forensic Computer Advisor https://yanapti.com/2020/fcav5/

Autor / Redactor / Director