Informàtica judicial i Anàlisi d'Evidències Digitals

És una còpia exacta de tot el dispositiu d'emmagatzematge, incloent fitxers eliminats, fragments de dades i particions no assignades. A diferència d'una simple còpia de fitxers, la imatge judicial captura cada sector del disc, permetent la recuperació de dades que han estat esborrades o danyades.

El termini depèn de la mida del dispositiu i la complexitat del cas. Una anàlisi estàndard d'un disc dur de 1TB pot trigar entre 10 i 20 dies hàbils. Casos complexos amb múltiples dispositius o dades encriptades poden requerir de 4 a 6 setmanes. Sempre prioritzem casos amb requeriment judicial urgent.

Els nostres informes són plenament vàlids en procediments judicials penals, civils i laborals sempre que s'hagi respectat la cadena de custòdia. La integritat de les dades mitjançant hashes criptogràfics, unit a la nostra acreditació com a pèrits judicials, garanteix la seva admissió com a prova pericial davant de jutges i tribunals.

Depèn del tipus de xifratge i de la tecnologia disponible. En molts casos, podem fer atacs de diccionari, força bruta controlada, o aprofitar vulnerabilitats conegudes. En altres, el xifratge és tan robust que tècnicament és inviable. La nostra anàlisi inicial avalua la viabilitat de la recuperació.