La misión es realizar un estudio de una imagen de un pendrive para contestar a las preguntas que se detallan en el siguiente apartado y entregar un informe técnico exhaustivo con todos los pasos seguidos durante la investigación.

Para realizar un análisis forense de forma correcta actualmente se hace imprescindible el uso de herramientas específicas disponibles en el mercado. Las limitaciones de tiempo que existen a la hora de buscar evidencias para ser empleadas en un juicio, la gran cantidad de datos que se pueden almacenar en un ordenador y que es necesario manipular en una investigación, la gran variedad de formatos de archivos existentes que requieren análisis diferentes, y por último la necesidad de ser absolutamente fiables en el manejo de las evidencias, recopilando de forma exacta la información y asegurando que se hace una copia exacta de la misma, hace que el trabajo de estas herramientas sea totalmente necesario, siendo imposible un tratamiento manual.

En esta sección comentaremos algunos de los principios o fundamentos utilizados por la informática forense a la hora de investigar un delito.

En una investigación forense de carácter digital, se pueden seguir los patrones de una investigación forense de carácter estándar, sin embrago, dado lo sensible de la evidencia en este rama de investigación, se hace necesaria la aplicación de procedimientos más cuidadosos, desde el momento en que se recolecta la evidencia, hasta que se obtienen resultados posteriores a la investigación.