Forense móvil

Así sin más, no. Incluso en un dispositivo puramente corporativo depende de su política de uso aceptable, y en cuanto se permite el uso privado el marco se estrecha bastante. Esto lo dejamos resuelto antes de la adquisición con su asesoría jurídica, el delegado de protección de datos y el comité de empresa. Un análisis sin ese visto bueno, en caso de duda, no es utilizable, y crea un segundo problema junto al primero.

A veces. Que funcione depende del dispositivo, de la versión del sistema operativo y de cuánto haya ocurrido desde el borrado. En los dispositivos modernos cifrados las perspectivas son bastante peores que antes. Lo intentamos, pero no lo prometemos de antemano.

No lo apaguen, no lo restablezcan, no lo actualicen y no dejen que nadie curiosee en él. Cualquiera de esas cosas puede sobrescribir rastros. Si el dispositivo sigue conectado y existe riesgo de borrado remoto, hablen con nosotros antes de sacarlo de la red: aquí el orden importa.

En la adquisición técnica no siempre se puede separar; en el análisis, sí. Ceñimos el análisis al alcance acordado de antemano, y lo privado no aparece en el informe. Ese alcance queda por escrito para que después siga siendo trazable qué se buscó.

La adquisición suele llevar horas; el análisis, días según la pregunta. Una sospecha bien delimitada —la fuga de unos documentos concretos, por ejemplo— se responde antes que una búsqueda abierta. Por eso acotamos la pregunta previamente.