En el corazón del análisis forense digital reside la capacidad de recuperar datos de una manera que permita proteger la evidencia original. En el presente, la evidencia es registrada y almacenada en varios tipos de dispositivos dentro de los cuales se incluyen las videograbadoras (DVRs), los teléfonos celulares, las cámaras personales, los sistemas de seguridad para el hogar y las cámaras corporales.

La vigilancia a través de cámaras nunca antes había sido tan común. Hoy se emplean en hogares y vehículos particulares, así como en instalaciones comerciales y recintos gubernamentales. Las probabilidades de que un evento delicado sea grabado en un video han aumentado significativamente. Para que una grabación digital tenga la más alta oportunidad de éxito debe ser recopilada y protegida según las mejores prácticas forenses y los mejores estándares de la industria.

Expertos en Recuperación de Vídeos Forenses

Nuestros consultores cuentan con amplia experiencia donde se incluyen los testimonios que nuestros peritos dan acerca de la recolección, conservación y análisis de evidencia en forma de videos digitales. Incluso cuando una unidad de DVR parecía estar dañada y sin reparación por los daños sufridos debido a quemaduras o humedad, hemos podido recuperar los videos digitales almacenados en ellas.

El amplio conocimiento de los procesos para la recuperación de datos en videos forenses junto a nuestra sólida experiencia en el análisis forense digital, son las razones por las cuales hemos podido recuperar información videográfica cuando otros han fallado.

Recopilación y Protección de Evidencia en Videos Digitales

El video digital debe ser obtenido y preservado de acuerdo a la fuente de grabación y a cómo se originó. Recopilar datos de una videograbadora es diferente a hacerlo de una nube o de un teléfono celular.

Videograbadoras Digitales

Una videograbadora digital (DVR) es una unidad física instalada en un sitio, que hace grabaciones en un disco duro ubicado dentro del aparato. Es muy común que un DVR grabe vídeos durante un periodo de tiempo y que, después, vuelva a hacer nuevas grabaciones sobre el video anterior. Aunque el análisis forense digital se enfoca principalmente en la recuperación de datos, la nueva grabación hecha sobre la anterior, de hecho, constituye una eliminación de datos.

Además, la forma en que el video es exportado del aparato tiene una importancia fundamental. Si la evidencia no se exporta en el formato más confiable y no se conserva correctamente, o si el investigador no realiza el análisis forense de manera correcta, es posible y probable, poner en peligro la evidencia. Por ejemplo, si la grabación es exportada en un formato de baja calidad y, luego, el DVR graba nuevamente sobre la grabación que nos interesa, la mejor evidencia, un video de alta calidad, ya no será posible de obtener.

Un investigador encargado de recuperar videos forenses necesita documentar meticulosamente su proceso de análisis para que otro experto pueda duplicar los resultados. Sin esta documentación sería complicado e ineficiente para otro investigador reproducir los resultados, en caso de que esto fuera incluso posible. Si el trabajo no puede ser duplicado pone en cuestionamiento la veracidad de la evidencia. En última instancia la hace vulnerable a quejas de destrucción intencional o sin intención debido a ineptitud y malas prácticas.

Para proteger la evidencia del DVR nuestro proceso incluye:

• Crear una imagen forense (la cual es simplemente una copia) del disco duro dentro del DVR para preservar la evidencia original.
• Cuando sea posible, clonamos los datos de la imagen forense en un nuevo disco duro para emplearla como copia de trabajo.
• Empleando la copia de trabajo, la cual es exactamente igual a la evidencia original en el disco duro, recuperamos y exportamos la grabación usando hardware y software forense.
• Todas las exportaciones tomadas de la grabación son hechas en la más alta calidad posible y disponible. Este proceso se documenta minuciosamente para demostrar que nuestro análisis produjo la mejor evidencia.

Cámaras Corporales

Los videos grabados con cámaras corporales pueden ser encontrados en aplicaciones que funcionan con respaldo en línea y pueden ser almacenados físicamente en un servidor o una computadora. En cualquier caso, las grabaciones de estos dispositivos, por lo general, se encuentran dentro del software del propietario.

El beneficio de estas aplicaciones de propietarios es que, normalmente, tienen un registro de entradas que no puede ser modificado o cambiado. Sin embargo, la dificultad con las aplicaciones de cámaras corporales consiste en tener acceso al video y a los registros de entradas.

Comprender y tener familiaridad con estos sistemas es extremadamente útil durante un análisis. Nuestro equipo de consultores tiene experiencia de primera mano sobre estos dispositivos y sistemas. Muchos de nuestros peritos han usado estas cámaras durante su trabajo en los cuerpos policiales antes de vincularse a Envista Forensics y/o a través del análisis directo o su experiencia obteniendo datos de estos aparatos cuando han trabajado en otros casos.

Sistemas de Vigilancia para Hogares Inteligentes

La integración de sistemas de vigilancia para hogares inteligentes que se conectan a internet para almacenamiento remoto ha revolucionado el mercado de sistemas de vigilancia por video. Por unos 100 dólares o menos, es posible que una persona cualquiera o un propietario, instale, en una tarde, un sistema de vigilancia. La calidad de estos videos es normalmente de alta definición y consta de múltiples cámaras que documentan la actividad tanto dentro de la casa como en la calle, las casas vecinas y más.

Además, debido a que son dispositivos IoT, los videos pueden existir y ser recopilados desde múltiples fuentes donde se incluyen teléfonos celulares o cuentas de usuarios de almacenamiento en línea que están asociadas con el sistema de vigilancia. Sin embargo, como pasa con todas las formas de vigilancia por video, nuevas o viejas, es imperativo que la evidencia sea manejada correctamente.

Dependiendo de cómo haya sido instalado y configurado el sistema de vigilancia del hogar inteligente, puede ser que el video se conserve por un breve periodo de tiempo antes de ser borrado. Cuando sea posible que el video grabado pueda tener un valor significativo como evidencia, deberá ser obtenido inmediatamente por un investigador calificado. También se necesita que sea extraído en una forma que garantice la mayor calidad posible.