Registro de lo recolectado

El registro de una recolección tiene dos usos. El primero es técnico: saber con exactitud qué se copió, de dónde y con qué resultado. El segundo es de custodia: poder mostrar, paso a paso, quién tuvo la evidencia y qué hizo con ella, sin tramos ciegos. Si algún día la evidencia se cuestiona, el registro es lo que la defiende.

La herramienta escribe en UTC y las personas anotan en hora local; la firma está en Colombia, donde la hora local es UTC-5 todo el año. Para contrastar los registros hay que llevarlos al mismo reloj. Abre herramienta.log y pasa a hora local el instante en que terminó la recolección.

La cadena de custodia lleva, en cada paso, quién entrega y quién recibe. Lee cadena-custodia.csv y fíjate en el último paso: es el que dice quién se hizo cargo del soporte en el laboratorio, donde se va a analizar.

Entre el paso 3 y el paso 4 hay un tramo en que, según el registro, nadie tiene el soporte. Ese hueco se mide: cuánto duró es lo que más pesa cuando alguien pregunte si el disco pudo ser tocado. Calcula los minutos entre las dos horas locales de la cadena.

Lee también notas-de-campo.txt: los pasos de la cadena se escribieron de memoria y sin la firma de la mensajería. Un hueco no se rellena con una hora aproximada ni se borra el paso: se declara tal cual, con lo que se sabe y lo que no, y se pide una declaración a quienes pueden completarla.