Adquisición de evidencia: orden de volatilidad, cadena de custodia, retención legal, imágenes forenses y validación con hash

La evidencia recopilada durante un incidente puede terminar en un tribunal, en la revisión de un regulador o en un reclamo al seguro, y además es aquello en lo que te apoyas para entender qué pasó. Recopilarla correctamente significa capturarla antes de que desaparezca, demostrar que no ha sido alterada y documentar quién la manipuló. El examen evalúa cuatro ideas relacionadas: el orden de volatilidad, la cadena de custodia, la retención legal y las imágenes forenses con validación de hash.