Caso tipo · Mercantil
Un disco dañado que contiene la contabilidad de una sociedad
Esto no es un cliente real. Es un caso tipo: una situación habitual, descrita para explicar qué puede acreditar un peritaje y qué no. No hay resultado de juicio ni testimonio, porque no los inventamos.
Los hechos
En el conflicto entre dos socios de una pequeña sociedad, uno de ellos reclama las cuentas del último ejercicio. El otro asegura que el portátil donde estaban se estropeó y que no existen copias. El equipo se conserva, pero no arranca, y el juzgado ha concedido un plazo breve para aportar la documentación contable.
El problema
Encender un disco dañado o llevarlo a cualquier taller puede empeorarlo y, además, rompe la cadena de custodia: nadie podrá garantizar después que lo recuperado es lo que contenía. Hay que intentar la recuperación con método y sin alterar el original.
El trabajo pericial
Diagnóstico
Se determina si el fallo es lógico o físico, sin escribir en el disco.
Clonado
Se hace una copia sector a sector con bloqueo de escritura y se calcula su huella hash.
Recuperación
Se reconstruye el sistema de ficheros en la copia y se localizan archivos contables y su fecha.
Documentación
Se informa de lo recuperado, lo parcial y lo irrecuperable, con la lista de ficheros y sus huellas.
Peritaje aplicado: Recuperación forense de datos.
Lo que el informe acredita
- El estado del disco cuando se recibió.
- Qué ficheros contables existían y cuándo se modificaron por última vez.
- Que la copia analizada coincide con el original.
- Qué parte no pudo recuperarse y por qué.
Lo que no
- Si el daño físico es grave, puede necesitarse un laboratorio y el resultado no está asegurado.
- Los ficheros parcialmente recuperados pueden carecer de valor.
- Quién tenía el equipo y quién borró qué es una cuestión que el informe puede iluminar, pero no resolver por sí solo.
Otros casos tipo
Un perfil falso y mensajes amenazantes
Una autónoma recibe amenazas desde una cuenta que usa su nombre y su foto.
Un servidor dañado por una tormenta y un seguro que discute
Una pyme pierde un servidor tras una subida de tensión y el seguro cuestiona la causa.
¿Se parece a tu caso?
Cuéntanoslo. Te decimos qué se podría acreditar, qué no y qué habría que hacer para no perder la prueba.