Estructura propia, ambiente controlado

Es la unidad que recibe computadoras, servidores, teléfonos móviles y soportes de todo tipo. La adquisición ocurre con bloqueadores de escritura y duplicación forense por hardware de reconocimiento internacional, con capacidad de procesar simultáneamente hasta 7 unidades NVMe y 4 SATA/SAS en el origen: el soporte original se lee sin que un solo bit pueda grabarse en él, y la imagen forense nace autenticada por hash calculado durante la propia adquisición.

Para soportes dañados, la unidad mantiene una cámara limpia con cabina de flujo laminar, donde los discos se abren para sustituir cabezales de lectura y trasplantar componentes con piezas donantes, en el ambiente controlado que ese tipo de intervención exige. Servidores dedicados de análisis, separados de las estaciones de adquisición, indexan y correlacionan grandes volúmenes de datos para revelar vínculos e identificar todos los rastros.

Tras la recolección y la indexación forense, los soportes que contienen la preservación aguardan en sala bóveda conforme a ABNT NBR 15247 / EN 1047-2 hasta el desenlace del caso, con acceso restringido y monitoreo continuo.

Los dispositivos móviles tienen tratamiento propio: el aparato se aísla de la red apenas llega, lo que impide el borrado remoto y la alteración de contenido, y la extracción la realiza quien conoce a fondo la complejidad de este tipo de análisis, desde el bloqueo del sistema hasta la recuperación de datos de aplicaciones. El audio, la conversación o la foto que interesan al caso salen del aparato con hash, vinculación al dispositivo y cadena de custodia, no del reenvío que sobrevivió en el grupo de la familia.

La unidad también recibe el material que otros dieron por perdido: soportes con falla electrónica, discos que no montan, archivos borrados. La recuperación corre con la misma disciplina que el resto del laboratorio, porque el dato recuperado sin método se vuelve archivo; recuperado con método, se vuelve prueba.

La unidad de audio conduce la comparación forense de hablantes, el examen de autenticidad de grabaciones y el análisis de contenidos audiovisuales, incluida la detección de voz y video sintéticos generados por inteligencia artificial. El trabajo combina el análisis perceptual del perito entrenado con el análisis acústico instrumental, conforme a la práctica recomendada por la IAFPA y por el Best Practice Manual de la ENFSI.

La recolección de patrón de voz sigue un protocolo dirigido, en ambiente controlado, que combina lectura y habla espontánea, por un canal compatible con la grabación cuestionada siempre que sea posible. Y vale aquí la regla de honestidad que atraviesa el laboratorio entero: la exclusión puede ser categórica; la identificación positiva es siempre graduada, en el tamaño exacto de lo que la técnica permite afirmar.

La estación de análisis trabaja en ambiente acústicamente tratado, con monitoreo de referencia y el examen espectral conducido en pantalla: espectrogramas, formantes, frecuencia fundamental y las microvariaciones fisiológicas que ningún imitador controla. Cuando el material lo permite, sistemas automáticos de comparación complementan el análisis, siempre bajo interpretación humana: la máquina calcula, el perito concluye.

Antes de cualquier comparación, el origen del audio importa: siempre que sea posible, la unidad extrae la grabación original directo del aparato, junto con el Data Lab, antes de la recompresión de las aplicaciones. El realce de inteligibilidad, cuando se aplica, recupera lo que la grabación contiene y nunca crea contenido, con cada intervención documentada en el dictamen.