El peritaje informático consiste en la rama de la ingeniería informática encargada, mediante un estudio técnico y/o científico y usando técnicas y métodos de las disciplinas, de afirmar o refutar un determinado hecho.
Para realizar esto, un perito informático deberá encontrar, capturar, preservar, investigar y documentar una serie de evidencias digitales preservando sus características inalteradas para su presentación ante la autoridad judicial.
Las evidencias digitales son un tipo de información almacenada en u soporte informático. Las tipologías más comunes son:
– Ficheros multimedia
– Documentos electrónicos
– Comunicaciones eclectrónicas
– Transferencias de datos.
– Logs de sistemas informáticos.
– Librerías de software
– Registros del sistema operativo
Los lugares más comunes en los que interviene el perito informático son:
– Ordenadores
– Smartphones.
– Servidores informáticos.
– Redes sociales.
– Memorias.
– Discos duros externos.
– Redes de información.
