El documento habla sobre el manejo de evidencia digital. Explica que las implementaciones más comunes de FAT tienen la desventaja de dejar fragmentos dispersos de archivos eliminados a medida que se escriben nuevos archivos, lo que hace que la lectura y escritura sean más lentas con el tiempo. También cubre temas como la incautación de dispositivos electrónicos e informáticos, la reconstrucción de escenas del crimen y la importancia de establecer una cadena de custodia.
2. File Allocation Table
Las implementaciones más extendidas de
FAT tienen algunas desventajas. Cuando
se borran y se escriben nuevos archivos
tiende a dejar fragmentos dispersos de
éstos por todo el soporte. Con el tiempo,
esto hace que el proceso de lectura o
escritura sea cada vez más lento