Este documento provee una introducción a la informática forense. Define informática forense como el proceso de identificar, preservar, analizar y presentar evidencia digital de manera legalmente aceptable. Explica los cuatro principios de la informática forense - identificar, preservar, analizar y presentar - y discute consideraciones legales y técnicas importantes a lo largo del proceso de investigación forense. También resalta la necesidad de estándares, herramientas abiertas y cooperación entre diferentes partes interesadas para mejorar la práctica de