Cualquier información con valor probatorio que se cree, almacene, transmita o reciba en forma binaria o electrónica, incluidas archivos, artefactos del sistema de archivos, registros, metadatos, capturas de red, datos en la nube, artefactos de dispositivos móviles, datos de aplicación y marcas temporales que puedan recopilarse para una investigación o litigio.

Principio

Preservar la integridad, autenticidad y el contexto mediante métodos de recolección validados, hashing, almacenamiento seguro y documentación exhaustiva para que los significados y relaciones originales sean reproducibles y defendibles.

Demostración

Un investigador forense utiliza un write‑blocker para crear una imagen forense del disco duro de un sospechoso, calcula hashes criptográficos de la imagen y archivos clave, extrae encabezados de correo electrónico e historial del navegador con marcas temporales y los correlaciona con registros de red para establecer una línea de tiempo.

Aplicación incorrecta

Tratar pantallazos o copias impresas sin procedencia como equivalentes a los artefactos originales, alterar marcas temporales durante la conversión o no preservar metadatos y registros contextuales necesarios para interpretar los datos.

Consecuencia

Cuando se maneja correctamente, la evidencia digital puede establecer cronologías, vincular actores con acciones, corroborar declaraciones y ser reanalizada de manera independiente por otros peritos debido a la procedencia intacta y métodos reproducibles.

Inversión

Si los elementos digitales se tratan como información genérica sin preservar propiedades técnicas o procedencia, pueden perderse atributos críticos (marcas temporales, metadatos, integridad de hashes), lo que conduce a una mala interpretación o exclusión en el proceso.

Límite

Incluye la información almacenada electrónicamente con potencial valor probatorio; excluye resúmenes puramente derivados sin mapeo documentado a los originales, el testimonio de oídas no digital o material cuya procedencia no pueda establecerse.

Tensión semántica

Existe tensión entre 'datos digitales' como información neutral y 'evidencia digital' como datos con valor probatorio demostrado; la clasificación depende del contexto, la relevancia y la procedencia documentada.

Síntesis

La Evidencia Digital agrupa artefactos electrónicos con potencial probatorio cuyo valor depende de la preservación de propiedades técnicas, contexto y procedencia rastreable para permanecer reproducibles y admisibles.