Ejemplo:
Cuando “no es visible” no significa “no está presente”
Selecciona el botón Iniciar para comenzar
Iniciar
Selecciona el botón Escuchar para reproducir la narración de esta Pantalla
Botones
ESCUCHAR
de navegación
Usa los siguientes botones para navegar por el contenido del recurso
escuchar
Reproduce el audio de la página actual
Inicio
Siguiente
ANTERIOR
Vuelve a la página principal del curso
Regresa a la página anterior
Avanza a la siguiente página
Inicio
anterior
Siguiente
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva
ESCUCHAR
¡Bienvenido!
Hola, soy Noah, y quiero contarte sobre un caso donde un malentendido casi descarriló una investigación: alguien asumió que, porque un archivo no era visible, ya no existía.
Inicio
Siguiente
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte I – La situación
Me llamaron para una investigación interna en una empresa llamada SilverCrest Financial Consulting. Un miembro del equipo afirmó que notas confidenciales de clientes habían sido copiadas y compartidas fuera de la firma. La gerencia quería pruebas. Ya habían revisado la carpeta “Documentos” del empleado y la papelera de reciclaje y no encontraron nada. Así que su conclusión fue: “El archivo no está ahí. Tal vez el reporte es falso.”
Pero el empleado que reportó estaba totalmente seguro. Dijo que vio el archivo e incluso recordaba el nombre del archivo. El empleado sospechoso negó todo. La tensión era alta, y el liderazgo quería una resolución rápida.
Aquí es donde el conocimiento de estructura de disco y archivos se volvió crítico, porque “no visible” no es lo mismo que “no presente.”
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte II — El cambio
En lugar de enfocarnos solo en las carpetas visibles, dimos un paso atrás y preguntamos: ¿cómo registraría el sistema de archivos esta actividad incluso si el archivo fue eliminado o movido?
Abordamos el caso como un problema de estructura y metadatos:
- Confirmar si el archivo existió
- Determinar dónde vivió
- Rastrear qué acciones ocurrieron sobre él
- Identificar si quedaron restos o indicadores de metadatos
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Investigación / Respuesta
Adquirimos evidencia de manera controlada y luego examinamos artefactos del sistema de archivos que pueden reflejar la existencia de un archivo incluso cuando el contenido ya no está. Buscamos rastros como entradas de directorio, restos de metadatos y patrones consistentes con copia a almacenamiento extraíble o servicios de sincronización.
Luego abordamos la confusión de marcas de tiempo. El liderazgo vio una marca de tiempo y asumió que probaba que el archivo se creó recientemente, pero cuando miramos de cerca, la hora de “creación” reflejaba cuándo el archivo entró a esa ubicación, no necesariamente cuándo se redactó el contenido original. Copiar y mover puede influir en cómo aparecen las marcas de tiempo, y tuvimos que explicarlo con cuidado para que las conclusiones no se construyeran sobre un malentendido.
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte III — Resultados
Pudimos reconstruir una línea de tiempo creíble:
- El archivo existió en un directorio de trabajo
- Fue copiado temporalmente a una ubicación diferente
- Luego fue eliminado
- Pero restos y rastros estructurales respaldaban la secuencia de eventos
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Resultados
La investigación también reveló que el empleado sospechoso había estado usando una herramienta personal de sincronización que creó artefactos adicionales de estructura de archivos y cambios de metadatos. Eso no probó automáticamente intención, pero explicó por qué la vista visible no coincidía con la realidad forense.
Una vez que el liderazgo entendió la diferencia entre la vista del usuario y la estructura del disco, su enfoque cambió. Dejaron de preguntar “¿Dónde está el archivo?” y empezaron a preguntar “¿Qué acciones ocurrieron en el disco y qué evidencia lo respalda?”
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte VI — Conclusión
Este caso me enseñó que las estructuras de disco y archivos no son conocimiento de fondo, son la base de la verdad en muchas investigaciones. Cuando entiendes metadatos, comportamiento de eliminación y contexto de marcas de tiempo, puedes probar que algo ocurrió incluso cuando el archivo no está ordenadamente en una carpeta. Y así es como construyes hallazgos que puedes defender.
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva
ESCUCHAR
¡Felicitaciones!
Has completado con éxito el ejemplo
Inicio
anterior
W5_ISSC621_Example
Griky Kontent
Created on March 30, 2026
Start designing with a free template
Discover more than 1500 professional designs like these:
View
Wall and Neon Infographic
View
Movies List
View
Hand-Drawn Infographic
View
Food Infographic
View
Neighborhood List
View
Volcano list
View
Pc mockup infographic
Explore all templates
Transcript
Ejemplo:
Cuando “no es visible” no significa “no está presente”
Selecciona el botón Iniciar para comenzar
Iniciar
Selecciona el botón Escuchar para reproducir la narración de esta Pantalla
Botones
ESCUCHAR
de navegación
Usa los siguientes botones para navegar por el contenido del recurso
escuchar
Reproduce el audio de la página actual
Inicio
Siguiente
ANTERIOR
Vuelve a la página principal del curso
Regresa a la página anterior
Avanza a la siguiente página
Inicio
anterior
Siguiente
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva
ESCUCHAR
¡Bienvenido!
Hola, soy Noah, y quiero contarte sobre un caso donde un malentendido casi descarriló una investigación: alguien asumió que, porque un archivo no era visible, ya no existía.
Inicio
Siguiente
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte I – La situación
Me llamaron para una investigación interna en una empresa llamada SilverCrest Financial Consulting. Un miembro del equipo afirmó que notas confidenciales de clientes habían sido copiadas y compartidas fuera de la firma. La gerencia quería pruebas. Ya habían revisado la carpeta “Documentos” del empleado y la papelera de reciclaje y no encontraron nada. Así que su conclusión fue: “El archivo no está ahí. Tal vez el reporte es falso.”
Pero el empleado que reportó estaba totalmente seguro. Dijo que vio el archivo e incluso recordaba el nombre del archivo. El empleado sospechoso negó todo. La tensión era alta, y el liderazgo quería una resolución rápida. Aquí es donde el conocimiento de estructura de disco y archivos se volvió crítico, porque “no visible” no es lo mismo que “no presente.”
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte II — El cambio
En lugar de enfocarnos solo en las carpetas visibles, dimos un paso atrás y preguntamos: ¿cómo registraría el sistema de archivos esta actividad incluso si el archivo fue eliminado o movido?
Abordamos el caso como un problema de estructura y metadatos:
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Investigación / Respuesta
Adquirimos evidencia de manera controlada y luego examinamos artefactos del sistema de archivos que pueden reflejar la existencia de un archivo incluso cuando el contenido ya no está. Buscamos rastros como entradas de directorio, restos de metadatos y patrones consistentes con copia a almacenamiento extraíble o servicios de sincronización.
Luego abordamos la confusión de marcas de tiempo. El liderazgo vio una marca de tiempo y asumió que probaba que el archivo se creó recientemente, pero cuando miramos de cerca, la hora de “creación” reflejaba cuándo el archivo entró a esa ubicación, no necesariamente cuándo se redactó el contenido original. Copiar y mover puede influir en cómo aparecen las marcas de tiempo, y tuvimos que explicarlo con cuidado para que las conclusiones no se construyeran sobre un malentendido.
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte III — Resultados
Pudimos reconstruir una línea de tiempo creíble:
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Resultados
La investigación también reveló que el empleado sospechoso había estado usando una herramienta personal de sincronización que creó artefactos adicionales de estructura de archivos y cambios de metadatos. Eso no probó automáticamente intención, pero explicó por qué la vista visible no coincidía con la realidad forense.
Una vez que el liderazgo entendió la diferencia entre la vista del usuario y la estructura del disco, su enfoque cambió. Dejaron de preguntar “¿Dónde está el archivo?” y empezaron a preguntar “¿Qué acciones ocurrieron en el disco y qué evidencia lo respalda?”
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva.
Escuchar
Parte VI — Conclusión
Este caso me enseñó que las estructuras de disco y archivos no son conocimiento de fondo, son la base de la verdad en muchas investigaciones. Cuando entiendes metadatos, comportamiento de eliminación y contexto de marcas de tiempo, puedes probar que algo ocurrió incluso cuando el archivo no está ordenadamente en una carpeta. Y así es como construyes hallazgos que puedes defender.
Siguiente
Inicio
anterior
Selecciona el botón Escuchar para reproducir la narración de esta diapositiva
ESCUCHAR
¡Felicitaciones!
Has completado con éxito el ejemplo
Inicio
anterior