¿Puedes explicarme de forma escueta en qué consiste la informática forense?
La informática forense es una rama de la informática que examina la evidencia digital y recolecta pruebas informáticas para ser utilizadas en un procedimiento legal civil o penal.
 La labor del perito ingeniero en informática colegiado es fundamental en la informática forense. Cuestiones de elevado contenido informático deben ser resueltas en sede judicial. Un adecuado trabajo a cargo del perito informático puede ser determinante para la resolución del litigio.
 
 Modificaciones en el sistema informático para cometer fraudes económicos; empleados que sustraen información o constituyen empresas competidoras; lecturas de mensajes de correos electrónicos sin consentimiento del titular; o el acceso sin autorización a datos contenidos en un sistema informático, son parte de los delitos que se analizan en un laboratorio de informática forense, siendo necesaria la intervención de un ingeniero especialista en la materia. Pero ¿Cómo acreditar técnicamente algunos de estos delitos?
 
 El Ingeniero en Informática realiza una copia clónica del disco duro del ordenador, que se examina en el laboratorio de informática forense acreditando los indicios técnicos necesarios y garantizando la no manipulación de la prueba electrónica original. La prueba electrónica o digital original queda en depósito, normalmente de un notario, y podrá ser recuperada para poder contrastar su contenido con los resultados del dictamen o bien para la realización de un análisis por parte de perito judicial si el Juez lo acuerda.
 
 En el análisis del disco duro del ordenador no se realiza una inspección manual fichero por fichero. Se realiza un filtro selectivo definiendo palabras claves (expresiones relevantes) que se buscan en el disco duro. Este sistema señala la línea dentro del fichero que contiene el término. Obtenidos los fragmentos de texto, se determinará si es necesario consultar la totalidad del fichero, garantizando que sólo se accede a información relevante al caso que se investiga. Un fichero no desaparece cuando se borra, sólo desaparece cuando se sobrescribe en el espacio que ocupa en disco. Por ello el perito trabaja por igual con todos los ficheros, estén o no borrados.
 
 El dictamen se presenta sin tecnicismos innecesarios, para que cualquier persona pueda entender el significado de las explicaciones.
La informática forense es una rama de la informática que se usa en procedimientos legales para recolectar pruebas de distintos tipos de delitos informáticos, entre los que destacan los fraudes económicos, lecturas de correo privado sin consentimiento del titular o el acceso sin autorización a datos de un sistema informático, entre otros.