¿Qué es el cómputo forense?

El cómputo forense, también llamado informática forense, computación forense, análisis forense digital o examinación forense digital es la aplicación de técnicas científicas y analíticas especializadas a infraestructura tecnológica que permiten identificar, preservar, analizar y presentar datos que sean válidos dentro de un proceso legal.

Definición realizada por MaTTica

En otras palabras  el cómputo forense se encarga de reconstruir alguna evidencia de un bien informático, por medio de examinación, autenticación y explicación de los datos contenidos en dicho medio, se basa en 4 pasos, que definen la cadena de custodia. Estos pasos son identificación, preservación, análisis y presentación.

La cadena de custodia es un procedimiento de control que tiene como finalidad evitar la alteración daño, reemplazo o destrucción del indicio material afín al delito, asegurando que la evidencia que se recolectó en la escena es la misma que se presenta ante el tribunal o dictamen pericial. Para asegurar que la evidencia que se recolectó no ha sufrido cambios se realiza una imagen forense, la cual parte de una técnica de aseguramiento de la evidencia por medio de hardware y software en que se utilizan algoritmos matemáticos complejos para copiar cada medio magnético u óptico en forma idéntica. De esta forma se obtienen copias digitales idénticas, es decir bit por bit.