Presentado en Derecho y Pericias Informáticas (3era Jornada 2009) 

El relevamiento incluyó inventario externo, inspección visual y muestreo de contenidos de los discos rígidos. Este último procedimiento resultó en determinar que todas las computadores fueron reformateadas y reinstaladas con Windows Colossus o WinUE. La investigación se desarrolló en buscar en los espacios no utilizados luego del formateo, pero sí utilizados en su estado original. Se desarrollaron un esquema de búsquedas focalizadas con palabras claves con el fin de determinar los dueños titulares de estos activos informáticos (nombre, empresa, direcciones, teléfonos y direcciones de correo). El desarrollo de la pericia y con el fin de preservar los datos del hecho, fueron realizados con equipos que bloqueadores contra escritura de disco rígidos.

Gustavo Presman, es Director del Estudio de Informática Forense (www.presman.com.ar) y Profesor de Informática Forense en la Universidad del Salvador, en la Universidad Nacional de San Luís y en la Universidad de Buenos Aires.