El proceso de examinación forense sobre dispositivos móviles consiste en la adquisición, preservación y análisis de evidencia digital. Durante este proceso se examinan elementos como:
- Información de SIM card
- Correos electrónicos
- Libreta de contactos
- Archivos de audio
- Historial de llamadas
- Fotografías y Videos
- Archivos, incluyendo información borrada
A continuación se describen las fases del proceso:
- Fase 1
Identifiación del Caso
Definición de alcance y validación de aspectos legales. - Fase 2
Adquisición de Evidencia
Aseguramiento de la escena y adquisición de datos volátiles y no volátiles - Fase3
Preservación de la evidencia
Aseguramiento y preservación de la evidencia mediante el manejo de la cadena de custodia / Envío a laboratorio forense - Fase4
Investigación
Validación de sistema de archivos, estampas de tiempo, recuperación de elementos borrados, análisis de metadatos - Fase 5
Reporte
Desarrollo, suministro y sustentación del informe forense