Resumen

En el análisis forense de dispositivos computacionales, los profesionales enfrentan un volumen cada vez mayor de datos para examinar. Las unidades de almacenamiento son los principales repositorios permanentes utilizados en estos análisis y son cada vez más grandes, almacenando cantidades igualmente elevadas de información. Una opción para abordar esta situación es el uso de los principios de localidad de referencia, basados en los conceptos de actualidad, frecuencia y agrupamiento de recursos, con el objetivo de reducir el tiempo necesario o el alcance espacial de los exámenes periciales. Para este trabajo, se utilizaron los aportes del científico de la computación Peter Denning, quien identificó una tendencia de concentración temporal en áreas de memoria más pequeñas, lo que permitió la construcción de una jerarquía de memorias combinando diversas tecnologías para mejorar el rendimiento global del sistema a un costo relativamente bajo. Para aplicar la técnica propuesta, se utilizaron medios de almacenamiento con estructuras del sistema operativo Windows y artefactos consolidadores de registros de actualidad y frecuencia de acceso a archivos, carpetas y programas. Los resultados obtenidos demostraron ser prometedores para reducir la acumulación de equipos computacionales en espera de análisis periciales en las centrales de custodia brasileñas, promoviendo, tras la aplicación del método reduccionista propuesto en este trabajo, una disminución de 759.161 archivos o carpetas a analizar a 12.597 carpetas o archivos inicialmente examinados. Mediante el análisis de un subconjunto representativo de los datos originales, fue posible concluir sobre la materialidad, autoría y dinámica de las conductas previstas en el Estatuto del Niño y del Adolescente de Brasil, permitiendo reducir el tiempo de análisis pericial y, en consecuencia, acelerar la emisión de los informes periciales.