BUENA PRÁCTICA
Fotografiar, registrar UTC, aislar de forma proporcionada, priorizar datos volátiles cuando proceda y verificar cada copia.
TRAZABILIDAD · PRIVACIDAD LOCAL
Cadena de custodia
que se puede usar.
Completa la ficha, comprueba integridad, registra transferencias y genera un acta imprimible o Markdown. Los datos permanecen en este navegador.
ACTA INTERACTIVA
Identifica, adquiere y deja rastro.
0%11 campos esenciales pendientes
Transferencias y cambios de custodia
Cada relevo conserva fecha/hora, responsables, finalidad y precinto.
Todavía no hay transferencias. El registro inicial ya identifica al primer interviniente.
DECISIÓN PREVIA
¿Qué hacer antes de desconectar un equipo encendido?
El simulador no emite una orden operativa: organiza riesgos, autoridad y preservación para que la decisión sea explicable.
- 01
Fija el estado visible, conexiones, pantalla, hora de referencia y personas presentes antes de intervenir.
- 02
Detén el acceso al contenido: confirma la habilitación, el alcance y la persona responsable de autorizar la medida.
- 03
Completa fotografía, croquis y registro contemporáneo antes de cambiar red, energía o sesión.
- 04
Valora aislar comunicaciones sin apagar; documenta el método y comprueba su efecto.
- 05
Los datos volátiles siguen cambiando: decide y justifica si la RAM, procesos, sesiones y red deben capturarse primero.
- 06
Evita recetas automáticas: si seguridad o daño inmediato exigen apagar, registra el motivo, la hora, el operador y la pérdida probatoria previsible.
ERROR QUE DEBILITA LA PRUEBA
Apagar por rutina, explorar contenido sin alcance, omitir la herramienta o reconstruir la actuación de memoria días después.