Demasiado frecuentemente nos encontramos con alguien que busca desesperadamente la forma de recuperar los archivos borrados del disco duro de un sospechoso. A menudo las pruebas del delito se pierden, o quedan inutilizadas en cuanto el sospechoso sabe que le están investigando. Con el hardware apropiado -que probablemente ya tenga- y herramientas gratuitas disponibles online podrá construir fácilmente su propio laboratorio informático forense que le ayudará a reducir los costes de recuperación y, lo que es más importante, conseguir pruebas valiosas para sus investigaciones.

La regla de oro para comenzar cualquier investigación forense es no tocar el disco duro o el ordenador del sospechoso. En televisión vemos a los detectives de CSI caminando por la escena del crimen, accediendo al ordenador del sospechoso y buscar pruebas. No lo haga. Nunca. Cualquier roce en el teclado, ratón o incluso el simple hecho de apagar el ordenador provoca cambios forenses en su disco duro.

Estos son los dos pasos esenciales que debe seguir:

1. Primero, desconecte el ordenador de la corriente retirando el cable del propio equipo y no de la toma de la pared. Si se trata de un portátil retire la batería y deje que se apague solo. Esto suele "congelar" el estado del disco duro con cualquier prueba útil que contenga.

2. En segundo lugar, nunca trate de ver el disco duro del sospechoso sin un dispositivo de bloqueo de lectura/escritura. Estos dispositivos evitan que se alteren los contenidos del disco mientras buscamos pruebas.

Sin estos dos pasos las pruebas no servirán en un juicio, así que tenga la precaución de seguirlos e incluso moléstese en hacer un duplicado del disco para revisarlo con toda tranquilidad. Lo primero para poder recopilar pruebas es hacer un reconocimiento. Previamente averigüe la marca y modelo del ordenador del sospechoso. Conocerlo le puede ayudar a determinar el tipo de disco duro (SATA o ATA), su tamaño (desde 40 GB hasta varios TB) y sobre todo cómo acceder a él físicamente y desconectarlo. Probablemente una simple búsqueda en YouTube le ayude a encontrar algún tutorial sobre cómo desconectar el disco duro de su PC.