¿Por qué el entorno virtual en informática forense no es admisible en los tribunales?

Por Darren Chaker, escribe sobre sellado de registros, cuestiones de la Primera Enmienda, análisis forense de computadoras, y recientemente ganó su segundo caso de la Primera Enmienda.

Para admitir evidencia de opinión, debe pasar la prueba ilustrada en Daubert v. Merrell Dow Pharmaceuticals, Inc., 509 US 579 (1993). La Regla 702 de las Reglas Federales de Evidencia establece: (1) el testimonio se basa en hechos o datos suficientes, (2) el testimonio es producto de principios confiables. La parte en movimiento no necesita probar que el experto es indiscutiblemente correcto o que la teoría del experto es “generalmente aceptada” en la comunidad científica.

En cambio, el demandante debe demostrar que el método empleado por el experto para llegar a la conclusión es científicamente sólido y que la opinión se basa en hechos que satisfacen suficientemente los requisitos de confiabilidad de la Regla 702. Ver, Mitchell v. Gencorp Inc., 165 F.3d 778, 781 (10th Cir. 1999)

En resumen, la evidencia virtual puede no ser ampliamente aceptada ya que puede no consistir en hechos o calificar como evidencia en otras formas para que coincida con el estándar probatorio.

Puede hacer una imagen forense como un VMDK usando el archivo Caine o Paladin siempre que su hash sea admisible. Como a continuación: