sistemas de archivos
Definición
Los sistemas de archivos se refieren a las estructuras lógicas que organizan nombres, directorios, bloques y metadatos en un soporte digital. En informática forense constituyen la capa lógica que permite interpretar cómo un soporte almacena información, cómo la recupera el sistema operativo y qué rastros deja la actividad del usuario.
Explicación
Comprender los sistemas de archivos es básico para cualquier análisis digital serio. A través de ellos se organizan archivos, carpetas, permisos, bloques, índices y metadatos que después sirven para reconstruir uso, modificaciones, borrados y relaciones entre distintos elementos del sistema.
Cada familia de sistemas de archivos adopta soluciones técnicas propias, por lo que el examen pericial debe adaptarse a la estructura concreta del soporte. Las posibilidades de recuperación, la fiabilidad de las fechas y la forma de documentar cambios dependen de esa arquitectura.
Desde el punto de vista probatorio, hablar de sistemas de archivos sin concretar puede resultar insuficiente. Un informe sólido debe indicar cuál se ha hallado, qué estructuras se han revisado y cómo esas estructuras respaldan la interpretación ofrecida. Además, cada hallazgo debe relacionarse con la configuración del sistema, la actividad normal del usuario y las herramientas empleadas en el análisis. La trazabilidad completa del proceso es esencial para que otro especialista pueda revisar y defender el resultado en sede judicial.
Aplicación forense
En la aplicación forense, los sistemas de archivos permiten localizar evidencias, evaluar integridad, interpretar cronologías y orientar búsquedas de datos visibles o residuales.
También son decisivos para escoger la metodología de adquisición y para explicar por qué un mismo hecho puede dejar rastros distintos en un entorno Windows, Linux o Apple. Esto mejora la reconstrucción cronológica y la explicación técnica de la actividad observada en el dispositivo.
Ejemplo
Por ejemplo, puede analizarse la comparación de directorios y tiempos de un disco intervenido. La lectura correcta del sistema de archivos ayudará a separar datos activos, borrados y meramente residuales. La correlación con otros artefactos digitales refuerza la fiabilidad del resultado.
Errores frecuentes
- Analizar el dato sin preservar antes una copia forense o sin documentar su origen.
- Confundir ausencia visible con inexistencia real del artefacto o del registro examinado.
- Omitir la relación entre metadatos, contexto de uso y cadena de custodia digital.
Términos relacionados
¿Quieres dominar la Informática Forense?
Especialízate con los programas de la Academia Internacional de Ciencias Criminalísticas y fortalece tus competencias como perito.
Descubre nuestros cursosBibliografía y referencias legales
Carrier, B. File System Forensic Analysis. Addison-Wesley Professional. Consultar referencia.
Cano, J. Computación Forense: Descubriendo los rastros informáticos. Alfaomega. Consultar referencia.
Revisado y avalado por la Academia Internacional de Ciencias Criminalísticas.
