Glosario Forense

Imagen forense

Una imagen forense es una copia exacta, bit a bit, de un dispositivo de almacenamiento o sistema de archivos que los investigadores analizan en lugar del original.

Última revisión: 2026-10-03

En detalle

La copia se hace a través de un bloqueador de escritura para que el original no pueda cambiar, y se comparan el Hash del original y de la imagen para probar que son idénticos. Los analistas trabajan después sobre la imagen y dejan intacto el original, lo que protege la cadena de custodia. Entre los formatos habituales están los archivos dd en bruto y E01.

Pruebe estas herramientas

Generador de Hash

Genera hashes MD5, SHA-1, SHA-256 y SHA-512 a partir de cualquier texto, calculados localmente con la Web Crypto API.

Calculadora de Checksum de Archivos

Calcule checksums MD5, SHA-1, SHA-256, SHA-384, SHA-512 y CRC-32 de uno o varios archivos y compárelos con un valor publicado.

Véase también

Glosario Cadena de custodia
La cadena de custodia es el registro documentado de quién manejó una prueba, cuándo, dónde y por qué.
Glosario Hash
Un hash es la huella de longitud fija que calcula una función hash a partir de cualquier entrada.
Glosario Carving de archivos
El carving de archivos es recuperar archivos del almacenamiento en bruto buscando sus firmas de inicio y fin.

Volver a Glosario