ext4
Definición
ext4 se refiere a un sistema de archivos habitual en Linux, con journaling y gestión eficiente de extents. Como sistema de archivos, determina cómo se organizan nombres, bloques, directorios y metadatos, de modo que su conocimiento resulta esencial para localizar, interpretar y preservar evidencia digital.
Explicación
El estudio de ext4 permite entender dónde se guardan los archivos, cómo se registran los cambios y qué metadatos pueden recuperarse durante el análisis. Cada sistema de archivos tiene estructuras propias, reglas de asignación y mecanismos distintos para gestionar borrados, permisos o consistencia.
Ese diseño condiciona lo que el perito puede encontrar y la forma de hacerlo. No es lo mismo examinar una tabla de asignación simple que un sistema con journaling, instantáneas o metadatos enriquecidos. Por ello, las herramientas y la interpretación deben adaptarse a la tecnología concreta.
Desde el punto de vista pericial, identificar correctamente el sistema de archivos evita errores de lectura, de cronología y de recuperación. El informe debe explicar qué estructuras se han analizado y qué límites presenta el examen sobre ese soporte. Además, cada hallazgo debe relacionarse con la configuración del sistema, la actividad normal del usuario y las herramientas empleadas en el análisis. La trazabilidad completa del proceso es esencial para que otro especialista pueda revisar y defender el resultado en sede judicial. Además, cada hallazgo debe relacionarse con la configuración del sistema, la actividad normal del usuario y las herramientas empleadas en el análisis.
Aplicación forense
En la práctica forense, ext4 se utiliza para interpretar directorios, marcas temporales, asignación de espacio y posibles restos de información borrada o no accesible desde la vista ordinaria del sistema.
También es clave para escoger la herramienta de adquisición y análisis, validar resultados y justificar por qué determinadas evidencias están presentes, ausentes o parcialmente recuperables. Esto mejora la reconstrucción cronológica y la explicación técnica de la actividad observada en el dispositivo.
Ejemplo
Por ejemplo, puede examinarse el análisis de un servidor Linux con partición ext4. Conociendo la estructura del sistema de archivos, el analista podrá ubicar metadatos relevantes y explicar mejor los hallazgos. La correlación con otros artefactos digitales refuerza la fiabilidad del resultado.
Errores frecuentes
- Analizar el dato sin preservar antes una copia forense o sin documentar su origen.
- Confundir ausencia visible con inexistencia real del artefacto o del registro examinado.
- Omitir la relación entre metadatos, contexto de uso y cadena de custodia digital.
Términos relacionados
ntfs, fat, apfs, sistemas de archivos
