En este documento se describe un modelo de trabajo en el que los especialistas forenses, los investigadores no técnicos y los expertos pueden colaborar en casos de investigación de evidencias digitales obteniendo una mejora en los tiempos de respuesta y un incremento notable en el volumen de evidencia que pueden investigar.
Los investigadores digitales enfrentan una batalla constante para encontrar la verdad en evidencias electrónicas cada vez más grandes, más variadas y más complejas. Al mismo tiempo, deben equilibrar las demandas como la reducción de los presupuestos y los recursos, el aumento de la acumulación de casos y la disminución de los plazos.
El laboratorio de investigación es un modelo de trabajo que permite combinar las eficiencias del proceso de eDiscovery con el rigor forense y la procedencia de las metodologías tradicionales de investigación digital.
Aunque este modelo de flujo de trabajo es agnóstico de la tecnología, requiere una serie de capacidades que no están disponibles en las herramientas forenses tradicionales, como:
- Escaneo de metadatos de fuentes de datos para evaluar rápidamente su contenido y valor a la investigación.
- Combinación de múltiples fuentes de evidencia en un único conjunto de datos para el análisis.
- Procesamiento de múltiples terabytes de pruebas dentro de un tiempo razonable
- Soporte de una amplia gama de formatos de archivo incluyendo formatos de imágenes forenses de múltiples tecnologías.
- Dividir un gran conjunto de datos en sub-casos basados en criterios tales como fecha, custodian, formato de archivo, ubicación o idioma, y luego combinar los resultados en un solo caso.