Reinstalar o formatear
Empezar «de cero» en un sistema sobrescribe los registros, los archivos y los rastros que documentaban el incidente.
Recursos · Prueba digital
Prueba digital: por qué no hay que borrar nada tras un incidente.
Reinstalar, borrar, «empezar de cero»: los reflejos más naturales suelen ser los que destruyen lo que podría haberle protegido. La prueba digital es frágil y volátil: una vez sobrescrita, no vuelve.
El reflejo correcto: no toque nada más y solicite la calificación de la situación.
Estado de la prueba
Preservada · con marca de tiempo · íntegra
Registros
Conexiones recogidas
Encabezados
Correos originales
Capturas
Fechadas, sin modificar
Expediente utilizable
Banco · aseguradora · justicia →
01 · LO QUE DESTRUYE LA PRUEBA
Los gestos de buena fe que hacen que un expediente sea indefendible
Tras un incidente, se quiere borrar el problema cuanto antes. Pero reinstalar, borrar o «limpiar» elimina rastros esenciales: fechas, direcciones, conexiones, historiales. Realizadas de buena fe, estas acciones a veces hacen que un expediente sea indefendible.
Borrar mensajes y registros
Correos, SMS, logs de conexión: una vez borrados, no vuelven, y a menudo son ellos los que prueban los hechos.
Seguir utilizando una cuenta comprometida
Cada nueva conexión cubre los rastros del atacante y enturbia la cronología de la intrusión.
«Limpiar» el dispositivo
Antivirus agresivo, papelera vaciada, ajustes restablecidos: otras tantas acciones que eliminan la prueba antes de que se recoja.
02 · LO QUE PUEDE SERVIR DE PRUEBA
Lo que mantiene su fuerza en el tiempo, si se conserva bien
Algunos elementos, recogidos y conservados correctamente, mantienen su valor ante un tercero. El método de recogida importa tanto como el contenido: un archivo movido sin precaución pierde su fuerza.
Registros y conexiones
Registros de conexión, direcciones, fechas y horas: la trama que reconstituye quién hizo qué, y cuándo.
Encabezados y mensajes originales
Encabezados de correos y mensajes sin modificar: revelan la procedencia real y el recorrido de un envío fraudulento.
Capturas y extractos con marca de tiempo
Capturas de pantalla fechadas y extractos de operaciones: documentos fechables que respaldan la impugnación o la denuncia.
03 · LA CADENA DE PRESERVACIÓN
Preservar y después calificar: los pasos que hay que seguir
La regla es sencilla. Antes de cualquier reparación, se asegura lo que todavía puede asegurarse, para construir un expediente que se sostenga.
01IdentificarLocalizar las cuentas, dispositivos y mensajes afectados por el incidente.
02AislarApartar lo que está comprometido, sin formatearlo ni reutilizarlo.
03RecogerReunir correctamente registros, encabezados, capturas y extractos.
04TrazarDejar constancia de quién recogió qué, cuándo y cómo: la trazabilidad documenta cada gesto.
05ConservarPreservar los elementos de forma que sigan siendo utilizables como prueba en el tiempo.
06EntregarEntregar un expediente claro, utilizable por el banco, la aseguradora o la justicia.
04 · UN EXPEDIENTE QUE SE SOSTIENE
Para qué sirve, en concreto, una prueba bien conservada
En las gestiones que importan, la solidez del expediente suele determinar el desenlace. Un expediente documentado e íntegro tiene peso ante un tercero, aunque nunca se garantice ningún resultado.
Lo que permite un expediente sólido
Las gestiones en las que la prueba marca la diferencia
- Impugnar una operación bancaria y respaldar una solicitud de reembolso.
- Activar una garantía de seguro tras un siniestro cíber.
- Presentar una denuncia con documentos fechables y coherentes.
- Respaldar un litigio civil o profesional ante un tercero.
Nunca prometemos un resultado garantizado: construimos un expediente para que se sostenga y le explicamos cada etapa.
Según su situación
El interlocutor adecuado, en función de la prueba
- Particular: fraude bancario, cuenta comprometida, suplantación: la ayuda empieza a través de Galyct Perso.
- Profesional: intrusión, ransomware, fuga: la conducción del incidente y el registro de pruebas a través de Galyct Pro.
- Expediente sensible: cuando la prueba es determinante, la consultora interviene directamente, con confidencialidad estricta.
¿Hay un incidente en curso?
No se quede solo. No borre nada, no reinstale nada, no pague nada. Una prueba mal conservada no vale nada. Descríbanos la situación: aseguramos lo que todavía puede asegurarse y tomamos con usted las primeras decisiones.
No toque nada más.
El primer gesto no es reparar: es preservar. Lo que se sobrescribe no vuelve, pero lo que se conserva puede defenderle.
¿Una prueba que asegurar? Hablemos.
Una primera conversación con un experto sobre su contexto, sin compromiso y sin prospección comercial. ¿Es usted un particular? La ayuda empieza gratis, de inmediato.