Descubrimiento electrónico o eDiscovery
El descubrimiento electrónico (también conocido como e-discovery o eDiscovery) se refiere a cualquier proceso en el que se busca, localiza, asegura y examina datos electrónicos con la intención de usarlos como evidencia en un caso legal civil o criminal. E-discovery puede llevarse a cabo offline en una computadora particular o se puede hacer en una red. El hackeo ordenado por orden judicial o solicitado por el gobierno con el fin de obtener evidencia crítica es también un tipo de eDiscovery.
La naturaleza de los datos digitales hace que sean extremadamente adecuados para la investigación. Por un lado, los datos digitales pueden ser buscados electrónicamente con facilidad, mientras que los documentos en papel deben ser examinados manualmente. Por otra parte, los datos digitales son difíciles o imposibles de destruir por completo, sobre todo si se ponen en una red. Esto se debe a que los datos aparecen en múltiples unidades de disco duro y porque los archivos digitales, incluso si eliminan, pueden recuperarse. De hecho, la única manera confiable de destruir un archivo informático es destruir físicamente cada disco duro donde se ha guardado el archivo.
En el proceso de eDiscovery, los datos de todos los tipos pueden servir como prueba. Esto puede incluir texto, imágenes, archivos de calendario, bases de datos, hojas de cálculo, archivos de audio, animaciones, sitios web y programas de computadora. Incluso los programas maliciosos, como virus, troyanos y spyware, se pueden asegurar e investigar. El correo electrónico puede ser una fuente especialmente valiosa de evidencia en un litigio civil o criminal, porque la gente es a menudo menos cuidadosa en estos intercambios que en la correspondencia en papel, tales como memos escritos y cartas postales.
El cómputo forense, también llamada ciberforensia, es una forma especializada de eDiscovery en la que se lleva a cabo una investigación sobre el contenido del disco duro de una computadora determinada. Después de aislar físicamente el equipo, los investigadores hacen una copia digital de la unidad de disco duro. Entonces el equipo original se guarda con llave en un lugar seguro para mantener su condición prístina. Toda la investigación se realiza en la copia digital.
E-discovery es un campo en evolución, que va mucho más allá de la mera tecnología. Da lugar a múltiples cuestiones legales, constitucionales, políticas, de seguridad y de privacidad personal, muchos de los cuales aún no se han resuelto.
