Un registro técnico formal que describe los métodos, herramientas, parámetros, imágenes de evidencia, artefactos de verificación (hashes), datos y artefactos recuperados, limitaciones y la cronología relacionada con la extracción de datos de un dispositivo o medio con fines forenses.

Principio

Transparencia y reproducibilidad: el informe debe revelar nombres y versiones de herramientas, parámetros de adquisición, comprobaciones de verificación y cualquier acción que pudiera afectar los resultados para que otros profesionales puedan reproducir o evaluar el proceso y las conclusiones.

Demostración

Un informe que documenta la extracción de un teléfono móvil: identificador del dispositivo y cadena de custodia; nombre y versión de la herramienta utilizada para imagen lógica y física; hashes de la imagen antes y después de la transferencia; lista de registros de llamadas recuperados, mensajes, archivos borrados y sus marcas temporales; errores encontrados; y una declaración explícita de limitaciones (por ejemplo, particiones cifradas no descifradas).

Aplicación incorrecta

Elaborar un informe que omita versiones de herramientas, no registre hashes, afirme la recuperación de artefactos borrados sin demostrar la metodología, o presente salidas brutas de herramientas sin explicar los pasos de filtrado y correlación.

Consecuencia

Un informe de extracción exhaustivo permite la revisión por pares, respalda el testimonio pericial, ayuda a la defensa y la acusación a entender capacidades y límites y proporciona un registro defendible de cómo se obtuvieron y preservaron los datos.

Inversión

Un informe de extracción incompleto u opaco genera incertidumbre sobre la integridad y procedencia de los datos extraídos, invita a un contrainterrogatorio sobre los métodos y puede reducir el valor probatorio o conducir a la exclusión.

Límite

Se centra en las actividades técnicas de extracción y los artefactos; se distingue de un informe forense de análisis completo que interpreta los datos recuperados en términos investigativos o probatorios, aunque los detalles de extracción son fundamentales para el análisis.

Tensión semántica

A veces se confunde con informes de análisis o interpretación: los informes de extracción se centran en cómo se obtuvieron y verificaron los datos, mientras que los informes de análisis explican qué significan los datos en contexto y extraen conclusiones.

Síntesis

El informe de extracción del dispositivo es el registro técnico verificable de cómo se adquirieron los datos de un dispositivo, qué se recuperó y qué limitaciones y pasos de verificación se aplicaron para garantizar integridad y reproducibilidad.