Adjunto noticia proporcinada por el profesor Jeimy Cano de la Universidad de Los Andes de Colombia,

Adjunto documento base desarrollado por el SEARCH (The National Consortium for
Justice Information and Statistics) de USA donde se ofrecen algunas guías para
configurar un sistema de computación desde el punto de vista forense (hardware
y software), característica que generalmente se requiere como base para validar
los posteriores análisis que se hagan sobre la evidencia digital. Espero sea de
utilidad.

Forensic Computer System:
Basic Hardware and Software Specifications

(…)
The basic functions any forensic system should be able to perform are:
image file.
media.
the removable media or image files.
Technology – Computer Forensics Tool Testing Web site:
www.cftt.nist.gov
(…)