## [Informe de Extracción del Dispositivo](/es/node/44735) Definición Un registro técnico formal que describe los métodos, herramientas, parámetros, imágenes de evidencia, artefactos de verificación (hashes), datos y artefactos recuperados, limitaciones y la cronología relacionada con la extracción de datos de un dispositivo o medio con fines forenses. ## Principio Principio Transparencia y reproducibilidad: el informe debe revelar nombres y versiones de herramientas, parámetros de adquisición, comprobaciones de verificación y cualquier acción que pudiera afectar los resultados para que otros profesionales puedan reproducir o evaluar el proceso y las conclusiones. ## Demostración Demostración Un informe que documenta la extracción de un teléfono móvil: identificador del dispositivo y cadena de custodia; nombre y versión de la herramienta utilizada para imagen lógica y física; hashes de la imagen antes y después de la transferencia; lista de registros de llamadas recuperados, mensajes, archivos borrados y sus marcas temporales; errores encontrados; y una declaración explícita de limitaciones (por ejemplo, particiones cifradas no descifradas). ## Aplicación incorrecta Aplicación incorrecta Elaborar un informe que omita versiones de herramientas, no registre hashes, afirme la recuperación de artefactos borrados sin demostrar la metodología, o presente salidas brutas de herramientas sin explicar los pasos de filtrado y correlación. ## Consecuencia Consecuencia Un informe de extracción exhaustivo permite la revisión por pares, respalda el testimonio pericial, ayuda a la defensa y la acusación a entender capacidades y límites y proporciona un registro defendible de cómo se obtuvieron y preservaron los datos. ## Inversión Inversión Un informe de extracción incompleto u opaco genera incertidumbre sobre la integridad y procedencia de los datos extraídos, invita a un contrainterrogatorio sobre los métodos y puede reducir el valor probatorio o conducir a la exclusión. ## Límite Límite Se centra en las actividades técnicas de extracción y los artefactos; se distingue de un informe forense de análisis completo que interpreta los datos recuperados en términos investigativos o probatorios, aunque los detalles de extracción son fundamentales para el análisis. ## Tensión semántica Tensión semántica A veces se confunde con informes de análisis o interpretación: los informes de extracción se centran en cómo se obtuvieron y verificaron los datos, mientras que los informes de análisis explican qué significan los datos en contexto y extraen conclusiones. ## Síntesis Síntesis El informe de extracción del dispositivo es el registro técnico verificable de cómo se adquirieron los datos de un dispositivo, qué se recuperó y qué limitaciones y pasos de verificación se aplicaron para garantizar integridad y reproducibilidad.