Guardar evidencia en una USB no significa automáticamente que la perderás en un juicio. El problema es guardarla sin identificación, sin integridad y en un medio regrabable que cualquiera puede modificar sin control.
Cuando la evidencia es central, la memoria debe formar parte de la trazabilidad, no ser un objeto anónimo con archivos.
El medio regrabable cambia el análisis
Una USB permite sobrescribir, eliminar o sustituir archivos. Si nadie documentó su estado, no puedes demostrar que el contenido actual es el mismo que fue recabado.
Eso no vuelve inutilizable toda USB. Significa que necesitas otros controles: identificación, procedimiento, custodia y valores hash.
Número de serie e identificación
Una memoria descrita como “negra con rojo” no es suficientemente identificada.
Documenta:
Identifica la marca, modelo, número de serie, capacidad y sistema de archivos de la memoria. Documenta su contenido general y quién la entrega y recibe, con fecha y estado de preservación. Una etiqueta que dice evidencia no demuestra qué archivos contenía originalmente ni quién pudo modificarlos después.
Al recibirla, utiliza un procedimiento controlado que evite escribir datos o crear archivos automáticamente. Conserva una copia de trabajo y restringe el acceso al medio original. Si se agregan documentos después, el inventario debe reflejarlo con fecha y explicación, nunca presentarlo como si todo estuviera desde el inicio.
En una revisión real, una memoria USB funcionaba como medio de transporte de evidencia, pero su carácter regrabable exigía más cuidado que ponerle una etiqueta. Se necesitaba identificar el dispositivo, inventariar su contenido, calcular las huellas correspondientes y registrar quién tuvo acceso y para qué. Sin ese recorrido, no bastaba afirmar que los archivos eran los mismos porque conservaban nombres parecidos.
La memoria no era el origen de los datos: contenía copias de otra fuente. Por eso también había que documentar de qué teléfono, servidor o banco procedían y con qué método se exportaron. El hash ayudaba a detectar cambios desde su cálculo; no acreditaba quién creó el documento ni qué ocurrió antes de copiarlo.
Si debes entregar una USB, conserva el original cuando sea posible, trabaja con copias y deja constancia de cada traslado y acceso. No la conectes repetidamente para comprobar que sigue abriendo ni añadas archivos explicativos en el mismo medio. El abogado necesita una cadena comprensible y el peritaje una fuente reproducible. La custodia no es una ceremonia: es lo que permite responder cómo llegó esa evidencia hasta aquí sin depender de memoria.
El hash ayuda a comprobar archivos desde el cálculo, pero no acredita autoría ni veracidad. La fuente del banco, del teléfono o del servidor debe documentarse aparte. Una memoria regrabable es útil para transportar, pero no sustituye originales, método de exportación y una cadena que permita a otro especialista revisar el mismo contenido.
Sin identificación, alguien puede presentar otra memoria igual y sostener que es la original.
Hash y algoritmo
Un valor hash calculado al preservar ayuda a detectar cambios posteriores. No demuestra originalidad desde la captura.
También importa el algoritmo: MD5 es vulnerable a colisiones conocidas y no debería elegirse como único control para evidencia nueva. Utiliza algoritmos robustos adecuados al procedimiento, como SHA-256, sin pensar que el hash reemplaza la custodia.
Evita modificar la memoria original
Cuando sea posible, trabaja con bloqueo de escritura o con una copia controlada. No explores la USB conectándola a equipos que puedan escribir en ella.
Conserva archivos originales, exportaciones y documentación de quién accedió a cada copia.
Cuando una USB sí puede usarse
Una memoria puede ser un medio válido si su contenido y custodia son verificables. La solución no es prohibir USB, sino tratarla como evidencia y no como almacenamiento casual.
Si ya entregaste una sin esos controles, conserva los demás elementos que permitan reconstruir origen y contenido.
El medio también necesita inventario y custodia
Una memoria USB con evidencia o medio regrabable puede cambiar de contenido sin que la carátula lo revele. Hay que identificar origen, estructura, archivos y cada copia, calculando huellas con un algoritmo documentado y restringiendo accesos. El abogado necesita poder explicar quién entregó qué; el custodio debe evitar abrir la memoria en equipos que modifiquen datos. SHA-256 puede verificar integridad desde el cálculo, pero no acredita autoría, verdad ni legalidad de obtención.
La USB no es la custodia completa
Una memoria regrabable permite añadir, borrar y sustituir archivos sin que la hoja de presentación muestre esos cambios. Por eso debes identificar el medio, su capacidad, su número de serie si existe, quién lo entrega y qué archivos contiene en cada etapa.
Al recibirla, evita abrirla en una computadora que pueda modificar fechas o crear archivos automáticos. Utiliza un procedimiento controlado, documenta la estructura y calcula huellas de los contenidos relevantes. Conserva una copia de trabajo y restringe el acceso al medio original.
No basta escribir evidencia con un marcador. Registra fecha, origen de cada archivo y persona que realizó la copia. Si se agregan documentos después, actualiza el inventario y explica el cambio; no pretendas que todos estuvieron desde el inicio.
La USB puede dañarse, perderse o infectarse. Mantén copias verificadas en condiciones seguras y no uses el mismo medio para transportar archivos cotidianos. La conveniencia de llevarla en una bolsa no compensa una cadena de custodia ambigua.
Cuando la otra parte entrega una memoria, no asumas que es idéntica a su fuente. Solicita los archivos originales, el método de exportación y los registros correspondientes. Si el contenido no puede leerse, documenta el error sin formatear ni reparar el medio antes de preservar. El valor probatorio depende de poder explicar el trayecto, no de que el objeto tenga una etiqueta oficial.
