Informática forense | Cliente que solicitó un análisis forense informático para afrontar un proceso penal

🔗Análisis forense digital, la informática forense consiste en combinar la informática y las técnicas forenses aplicadas al ámbito jurídico para recopilar pruebas digitales de una forma que permita su admisión ante los tribunales de la República de Corea.

Más allá de la recuperación de datos, resulta esencial obtener conforme a la normativa coreana pruebas que puedan producir efectos en una controversia jurídica y analizarlas científicamente.

La informática forense se desarrolla en etapas como ▲recopilación de datos ▲análisis de datos ▲revisión de datos.

En la informática forense, lo más importante es preservar la fiabilidad y la licitud de las pruebas.

Como las pruebas alteradas o dañadas durante la recopilación de datos podrían no ser admitidas por un tribunal, resulta conveniente contar con asistencia profesional para recopilarlas respetando el procedimiento legal.

Daeryun revisó los mensajes, correos electrónicos, documentos y demás datos almacenados en el ordenador del cliente.

Se analizaron programas de contabilidad, archivos de Excel, archivos PDF y otros datos para comprobar el historial de las operaciones. También se analizaron metadatos, como las fechas de creación y modificación de los documentos, para determinar si habían sido manipulados.

Asimismo, se buscaron en los correos electrónicos y mensajes palabras clave relacionadas con la apropiación indebida. Los resultados se analizaron y organizaron para aportar pruebas que pudieran utilizarse en el proceso penal.

El análisis de los registros de uso de un ordenador permite comprobar quién abrió o modificó un archivo, cuándo lo hizo y de qué archivo se trataba.

Daeryun analizó los registros de uso del ordenador para demostrar que el cliente no había manipulado documentos relacionados con la apropiación indebida.

Mediante el análisis de ▲registros de acceso a archivos ▲registros de inicio de sesión ▲registros de conexiones de red y accesos remotos del ordenador del cliente, se aportaron pruebas que podían acreditar su inocencia.

Daeryun ayudó a determinar si había existido algún intento de ocultar los registros de las operaciones mediante la recuperación de archivos eliminados del ordenador del cliente y la comprobación de la posible existencia de documentos manipulados.

Daeryun demostró que no se habían eliminado registros de operaciones, correos electrónicos ni datos de transferencias bancarias.

También acreditó que los archivos y documentos no habían sido alterados ni falsificados. Además, la recuperación de correos electrónicos eliminados permitió demostrar que no existía indicio alguno relacionado con la acusación de apropiación indebida.