LÍNEA DE TIEMPO DE LA INVESTIGACIÓN

LÍNEA DE TIEMPO DE LA INVESTIGACIÓN (1)

La definición de la línea de tiempo es fundamental al momento de iniciar una investigación, constituye el marco que permite a un investigador indagar en base a un criterio de tiempo determinando que ficheros pueden o no ser importantes para el caso. La línea de tiempo se define en 2 momentos dentro de una investigación:

La línea previa: surge con la entrevista inicial, nos muestra la pauta para iniciar los análisis y hace referencia a los detalles de tiempos y sucesos iniciales dados por las personas que nos encarga la investigación. Aquí un ejemplo:  Nos dicen que:

La línea de investigación: Se inicia con la fase del análisis, las conclusiones previas permitirían establecer un inicio, pero la línea de tiempo más exacta se verá durante la fase del análisis. Esta línea de tiempo se hace con las evidencias encontradas dentro del análisis. Ejemplo.

Y para cada detalle que anotamos deberemos tener sus respectivas evidencias, de esta manera recreamos el delito. 

(1) Redlif (2013), Computer Forensic, Red latinoamericana de informática forense.