Perito de móviles, ordenadores y discos duros
Clono, analizo y documento lo que hay en un dispositivo, incluido lo borrado cuando es técnicamente posible, sin alterar nunca el original.
Miembro de AEPEJU nº 1556. Barcelona y toda España.
Primero, no lo toques
Encender el equipo, buscar archivos o conectarlo a otro ordenador cambia fechas y puede sobrescribir justo los datos borrados que necesitas. Si es un móvil, ponlo en modo avión. Si es un ordenador, apágalo y guárdalo. Después, escríbeme.
Tampoco lo lleves a una tienda de reparación: cualquier intervención sin cadena de custodia da argumentos a la otra parte para impugnar lo que se encuentre después.
Qué hago
- Clonado forense bit a bit de discos y memorias con bloqueador de escritura, y huella SHA-256 del original y de la copia.
- Extracción lógica y de copias de seguridad de móviles Android e iPhone.
- Recuperación de archivos borrados, cuando es técnicamente posible.
- Línea de tiempo de actividad: qué se hizo, cuándo y con qué usuario (memorias USB conectadas, archivos abiertos o borrados, historial de navegación).
- Búsqueda de documentos, correos, conversaciones y patrones como IBAN, teléfonos o direcciones de correo.
Casos habituales
- Fuga de información cuando un empleado se marcha: copias a un USB o a una nube personal.
- Borrado de datos de la empresa antes de devolver el portátil.
- Uso indebido de equipos corporativos.
- Sabotaje informático tras un despido.
- Dispositivos en herencias o separaciones, siempre con acceso legítimo.
Límites honestos
El cifrado completo sin clave, el borrado seguro, los discos SSD con TRIM o un restablecimiento de fábrica reducen o impiden la recuperación. Te lo digo antes de empezar.
No hago elusión de cifrados ni de bloqueos. Trabajo con acceso legítimo: el titular del dispositivo, la empresa propietaria del equipo con la base legal adecuada, o una orden judicial.
Cadena de custodia
Levanto acta de recogida, precinto el dispositivo, calculo las huellas y trabajo siempre sobre una copia. El original queda intacto, de modo que la otra parte puede pedir su propio análisis y obtener los mismos resultados. Metodología UNE 71506, ISO/IEC 27037 y RFC 3227.
Preguntas frecuentes
Dudas habituales sobre este tipo de peritaje.
¿La empresa puede analizar el portátil de un empleado?
Es una cuestión jurídica que depende de la titularidad del equipo, de las normas de uso comunicadas y de la intimidad del trabajador. Debe valorarla tu abogado antes; yo me encargo de que el acceso quede documentado y sea proporcionado.
¿Puedes recuperar WhatsApp o fotos borradas de un móvil?
A veces. Depende del modelo, del sistema, de las copias de seguridad y del tiempo transcurrido. Lo valoro antes de presupuestar.
¿Cuánto tiempo me quedo sin el dispositivo?
El clonado lleva horas, según la capacidad. Después el original vuelve contigo y el análisis se hace sobre la copia.
¿Y si el disco está dañado?
Si hay daño físico hace falta un laboratorio de recuperación en sala limpia. Te lo indico y coordino la custodia para que la prueba no se pierda por el camino.
También te puede interesar
Otros peritajes relacionados.
- WhatsApp y mensajeríaAutenticidad de chats, audios y capturas
/perito-whatsapp - Correo electrónicoCabeceras, suplantación y fraude del CEO
/perito-correo-electronico - ContraperitajeRevisión del informe de la otra parte
/contraperitaje
Escrito por Rubén Planes Llinares, perito judicial informático, miembro de AEPEJU nº 1556.
Cuéntame tu caso
Presupuesto gratis en 24 h laborables.