Beruflich Dokumente
Kultur Dokumente
5.4 Recomendaciones
Las principales recomendaciones que se presentan en esta seccin para el uso de
datos de los sistemas operativos son los siguientes.
Los analistas deben actuar de forma adecuada para conservar los
datos voltiles. Los criterios para determinar si los datos voltiles deben
ser conservados deben documentarse con anticipacin para que los
analistas puedan tomar decisiones informadas lo ms rpido posible.
Los analistas deben utilizar un conjunto de herramientas forenses
para la recogida de datos voltiles. El uso de un kit de herramientas
forenses permite dar datos precisos para ser recogidos y reducir al mnimo
la perturbacin en el sistema y la proteccin de las herramientas de los
cambios. El analista debe saber cmo puede afectar a cada herramienta o
alterar el sistema durante la recogida de datos.
Los analistas deben elegir el mtodo de apagado de acuerdo a cada
sistema. Cada mtodo de cierre de un sistema operativo en particular
puede causar diferentes tipos de datos que deben preservarse o corruptos;
los analistas deben ser conscientes del problema de apagado tpico de
cada sistema operativo