Informática forense

Es la tarea que nos cuenta qué ha pasado o qué pasó reconstruyendo la información tanto en sistemas físicos como a nivel de software.

A menudo el trabajo del perito debe ir un poco más allá de analizar datos que habitualmente manipula la empresa. A veces hay que buscar los datos que nos explicarán qué ha pasado en zonas del sistema informático que no son accesibles a los usuarios, o recuperar datos que han sido borrados o corrompidos, tanto voluntaria como accidentalmente.

La informática forense hace una inmersión en los sistemas informáticos para poder conocer qué accesos, qué manipulaciones o qué acciones se han llevado a cabo, aunque no hayan sido expresamente registradas por los usuarios de manera consciente.