Certificación de evidencias · Disco duro y ordenadores
Análisis forense de discos duros, ordenadores y memorias
Clonamos el soporte con bloqueador de escritura, calculamos su huella y analizamos la copia —nunca el original— para recuperar archivos borrados, reconstruir la actividad y determinar qué ocurrió y cuándo.
- Bloqueador de escritura
- Se analiza el clon, nunca el original
- Perito n.º 02714
Actualizado el 26 septiembre 2026
Qué se analiza
Lo que queda en un disco
El original se precinta y se conserva. Todo el análisis se hace sobre un clon verificado con su huella SHA-256.
Recuperación de archivos eliminados y restos en el espacio libre.
Inicios de sesión, programas usados, documentos abiertos.
Memorias USB y discos externos, con fechas.
Historial, descargas y buzones guardados en el equipo.
Incoherencias entre marcas de tiempo del sistema.
Huella SHA-256 del soporte y del clon.
Casos habituales
Cuándo se necesita
- Empleado que se lleva información antes de irse
- Borrado de datos antes de un despido o una entrega de equipo
- Sabotaje e intrusiones
- Propiedad intelectual y competencia desleal
- Contrapericial de un análisis aportado de contrario
Cómo se hace
Del primer mensaje al informe firmado
-
01
Triaje
Qué equipo, qué hay que averiguar y si puede apagarse. Pautas para no alterar la evidencia.
-
02
Clonado
Copia bit a bit con bloqueador de escritura, en el laboratorio o en su empresa, con acta y huella SHA-256.
-
03
Análisis del clon
Recuperación, línea temporal y búsqueda de lo relevante para el caso.
-
04
Informe
Dictamen firmado, con disponibilidad para ratificarlo ante el juzgado.
Qué recibe
Un dictamen que su abogado aporta sin retocar
- Informe pericial firmado por perito judicial n.º 02714
- Acta de clonado y anexo de huellas SHA-256
- Línea temporal de la actividad relevante
- Soporte original precintado y copia forense en custodia
Preguntas frecuentes
Antes de encargar
¿Trabajan sobre el disco original?
No. El original se clona con un bloqueador de escritura, se precinta y se conserva; el análisis se hace sobre la copia verificada, para que la prueba no cambie.
¿Se puede saber si alguien copió información a un USB?
A menudo, sí: el sistema registra qué dispositivos se conectaron y cuándo, y a veces qué archivos se abrieron desde ellos. El informe explica qué se puede afirmar y qué no.
¿Hay que parar el ordenador o el servidor de la empresa?
El menor tiempo posible. Podemos clonar fuera del horario laboral o en caliente cuando no se puede apagar, documentándolo en el acta.
¿Analizan también cuentas en la nube?
Sí, con acceso autorizado a la cuenta: se descarga el contenido con acta y huella, igual que un soporte físico.
Atendemos Elche, Alicante, Murcia, Valencia y toda España.
Carrer Santiago Ramon y Cajal, 41 · Modulo 1, planta 1, local 13
03203 Elche · +34 965 56 38 00
WhatsApp, correo, móviles, discos, redes y webs: extracción, hash e informe pericial firmado.
Ver página Quién firma Perito judicial informáticoAcreditación n.º 02714, metodología y experiencia en sala.
Ver página
