Ordenadores · Línea temporal
Copias forenses y análisis de línea temporal de ordenadores
Reconstruimos qué ocurrió en un ordenador, servidor, disco duro o memoria USB: cuándo se creó o borró un archivo, qué usuario intervino, qué dispositivos se conectaron y qué programas se ejecutaron.
★★★★★ 4,9/5 · Más de 660 reseñas reales en Google · Más de 1.600 peritaciones
Qué es una copia forense
Es una réplica exacta, bit a bit, de un soporte de almacenamiento, que se identifica con su hash para demostrar que no ha cambiado. El análisis se hace sobre la copia, de modo que el original queda intacto y cualquier otro perito puede comprobar los resultados.
Análisis de línea temporal
Ordenamos cronológicamente los rastros del sistema —archivos, registros, conexiones USB, navegación y ejecución de programas— para reconstruir los hechos con fecha y hora.
Uso de equipos de empresa
Qué hizo un trabajador con su ordenador y si respetó la política de uso.
Fuga de información
Copias a USB, nube o correo personal antes de una baja.
Borrado de archivos
Detección de borrados masivos y de herramientas de limpieza.
Accesos indebidos
Quién accedió a un equipo o a una carpeta y cuándo.
Preguntas frecuentes
¿La copia forense altera el ordenador?
No. Se usan bloqueadores de escritura y procedimientos que garantizan que el original no se modifica.
¿Se puede analizar un equipo ya formateado?
Depende del tipo de disco y de lo que se hizo después. Lo valoramos antes de dar un presupuesto.
Servicios relacionados
Robo de datos informáticos · Perito informático para empresas · Peritaje de hardware
¿Necesita analizar un ordenador?
La primera valoración es confidencial y sin compromiso. Le decimos con claridad si su prueba se puede peritar, qué plazo hay y cuánto cuesta.