Primeros pasos en análisis forense
Aprende a crear una imagen exacta de un disco de prueba para investigar un incidente sin tocar el original.
- Nivel
- Avanzado
- Tiempo
- 45 min
- Formato
- PDF · 2 páginas
Cuando un equipo se ve comprometido, lo primero es no alterar las pruebas. El análisis forense empieza por hacer una copia exacta del disco y trabajar siempre sobre la copia. Aquí lo practicas en tu laboratorio.
Qué necesitas
- Ubuntu de laboratorio o una máquina virtual
- Un disco o USB de prueba, solo tuyo
- Permiso: equipos y datos propios únicamente
Paso a paso
-
01
Monta tu laboratorio
Trabaja en una máquina virtual aislada con un USB o disco de prueba que puedas sacrificar.
-
02
Identifica el disco
Lista los discos del sistema para saber cuál es el de prueba. Confúndete aquí y borrarás lo que no debes.
-
03
Crea la imagen exacta
Copia todo el disco de prueba a un archivo imagen, bloque a bloque, sin modificar el original.
-
04
Calcula su huella
Genera una suma de comprobación para demostrar que la copia es idéntica y no se ha tocado.
-
05
Trabaja solo sobre la copia
Monta la imagen en modo solo lectura para explorar los archivos sin alterar las pruebas.
-
06
Documenta cada paso
Anota qué hiciste, cuándo y con qué comandos. En forense, el orden y las notas son tan importantes como los datos.
Consejos
Consejo 1
La regla de oro: nunca trabajes sobre el original, siempre sobre una copia verificada con su huella.
Consejo 2
Herramientas como Autopsy te ayudan a explorar la imagen de forma visual y ordenada.
Consejo 3
Si una empresa sufre un incidente real, que no apague ni formatee: avísanos antes de tocar nada.
Importante: Analiza solo equipos y datos tuyos o con permiso por escrito. Acceder a información de dispositivos ajenos sin autorización es un delito.
Más guías de Ciberseguridad
Usa asistentes de IA sin abrir agujeros
Protege tus datos y tus sistemas frente a la inyección de instrucciones y los agentes de IA con demasiados permisos.
Ver la guía →Boletín de ciberseguridad del 16 de octubre de 2026
INCIBE avisa de cuentas de WhatsApp en iPhone sin actualizar que se usan para pedir dinero a sus contactos. Además, varios fabricantes de cortafuegos, VPN y correo para empresas corrigen fallos graves que ya se están aprovechando.
Ver el boletín →Boletín de ciberseguridad del 20 de octubre de 2026
Hoy destacan dos ataques a la cadena de suministro (AOMEI Backupper y el plugin Rank Math PRO), un fallo crítico explotado en BeyondTrust y problemas de Exchange tras los parches de octubre.
Ver el boletín →
¿Prefieres que lo hagamos por ti?
Diagnóstico sin compromiso y presupuesto cerrado antes de empezar. En nuestro taller, en un punto PickUp o por asistencia remota.
