La cadena de custodia digital es el registro documentado de quién obtuvo, manejó, transfirió y resguardó cada evidencia electrónica de un incidente, desde su recolección hasta su presentación. Por ejemplo, al copiar el disco de un equipo comprometido se calcula un hash (huella matemática del archivo) para demostrar después que la evidencia no se alteró. Sin ese registro, la evidencia puede perder validez legal.
Profundiza este tema en nuestro TecnetBlog: ¿Qué es el análisis forense digital?
cadena de custodia, chain of custody, custodia de evidencia digital, evidencia digital, preservación de evidencia