incibe_toma_evidencias_analisis_forense

Escena del crimenEvidenciaSospechososVíctimaIlustración 1: Principio de intercambio de LocardDel mismo modo, se cumple el principio de Locard a la hora de realizar el propioanálisis forense por lo que hay que ser especialmente cuidadoso para que el sistemase vea afectado en la menor medida posible y que las evidencias adquiridas no sevean alteradas.2.2. TIPOS DE ANÁLISIS FORENSESe puede crear una clasificación de tipos de análisis forense en base a qué estén orientadosa analizar. Teniendo en cuenta este aspecto se pueden identificar tres tipos de análisis:• Análisis forense de sistemas: tanto sistemas operativos Windows, como OSX,GNU/Linux, etc.• Análisis forense de redes.• Análisis forense de sistemas embebidos.• Análisis forense de memoria volátil.Esta guía, como su propio nombre indica y se ha comentado anteriormente, se centra en latoma de evidencias en entornos Windows, si bien el proceso, desde un punto de vista global,es similar para todos los tipos.Toma de evidencias en entornos Windows 8