https://marecoforense.com.py/tags/evidencia-digital/Recent content in Evidencia Digital on Mareco ForenseHugoesWed, 14 Oct 2026 00:00:00 +0000https://marecoforense.com.py/notas/cadena-de-custodia-evidencia-digital/Wed, 14 Oct 2026 00:00:00 +0000https://marecoforense.com.py/notas/cadena-de-custodia-evidencia-digital/<h2 id="resumen">Resumen</h2> <p>La evidencia digital se copia, se altera y se borra con mucha facilidad. Por eso no alcanza con tener el archivo: hay que poder demostrar quién lo obtuvo, cuándo, cómo y que no se modificó. La cadena de custodia es el registro que lo respalda.</p> <h2 id="qué-se-documenta">Qué se documenta</h2> <p>Una cadena de custodia ordenada deja constancia de:</p> <ol> <li>Qué dispositivo o dato se recibió, con su descripción y estado (marca, modelo, número de serie, si estaba encendido o apagado).</li> <li>Quién lo entregó, quién lo recibió y en qué fecha y hora.</li> <li>Dónde y cómo se almacenó entre una intervención y otra.</li> <li>Qué procedimientos se aplicaron y con qué herramientas.</li> </ol> <h2 id="el-rol-del-hash">El rol del hash</h2> <p>Al crear una copia forense se calcula un valor hash (por ejemplo, SHA-256) del original y de la copia. Si ambos coinciden, la copia es idéntica bit a bit. Cualquier cambio posterior, aunque sea de un solo byte, produce un hash distinto.</p>