Un experto en informática forense protege, examina y evalúa datos digitales y rastros técnicos. Su tarea no consiste simplemente en encontrar información en ordenadores, teléfonos inteligentes o dispositivos de almacenamiento. Fundamentalmente, debe reconstruir metódicamente los eventos digitales, distinguir los hallazgos relevantes de las meras suposiciones y documentar el proceso de investigación de forma rastreable.

Los expertos en informática forense intervienen, entre otros casos, cuando se sospecha de robo de datos, acceso no autorizado, manipulación, eliminación de datos, ciberataques u otros incidentes digitales. También pueden asegurar pruebas digitales para litigios e investigar problemas técnicos para empresas, abogados, tribunales o particulares.

En definitiva, las conclusiones que se puedan extraer siempre dependerán de los datos disponibles. Por lo tanto, un experto forense informático debe ser capaz de identificar claramente lo que no se puede determinar.

¿Cuáles son las tareas de un experto forense informático?

El trabajo de un investigador forense informático suele comenzar mucho antes del análisis de datos propiamente dicho. En primer lugar, es necesario aclarar qué cuestión se va a investigar, qué dispositivos o fuentes de datos podrían ser relevantes y cómo protegerlos de la forma más eficaz posible.

Solo entonces comienza el análisis técnico. Este puede incluir el examen, por ejemplo, de sistemas de archivos, actividad del usuario, registros del sistema, correos electrónicos, datos del navegador, dispositivos de almacenamiento externo, aplicaciones, datos de mensajería o artefactos en la nube.

Las actividades principales se pueden dividir en varias áreas.

• Identificación de posibles pruebas digitales
• Documentación del estado inicial
• preservación forense de datos digitales
• Verificación de la integridad de los datos protegidos
• Análisis de ordenadores y dispositivos de almacenamiento de datos
• Examen de teléfonos inteligentes y dispositivos móviles
• Análisis de archivos, metadatos y marcas de tiempo.
• Análisis de las actividades del usuario y del sistema
• Investigación de datos eliminados o no visibles de inmediato
• Reconstrucción de secuencias cronológicas
• Evaluación de las relaciones técnicas
• Documentación de los resultados del examen
• Elaboración de informes forenses u opiniones periciales.

El mandato de investigación está al principio.

Una buena investigación forense informática comienza con una pregunta definida con precisión. La solicitud general de "examinar un ordenador para detectar absolutamente todo" suele ser técnicamente errónea. Los sistemas digitales pueden contener millones de archivos y una gran cantidad de artefactos técnicos.

Una pregunta específica podría ser, por ejemplo, si un dispositivo de almacenamiento USB concreto estaba conectado a un ordenador de la empresa, si se copiaron o eliminaron archivos relevantes antes de que un empleado dejara la empresa, si hay pruebas de acceso no autorizado o qué comunicaciones siguen estando técnicamente disponibles en un teléfono inteligente.

La pregunta de investigación influye en la selección de las fuentes de datos, los métodos de investigación y las herramientas. También ayuda a limitar la investigación a los datos que realmente se necesitan.

Expertos forenses informáticos protegen las pruebas digitales.

Antes de analizar los datos, es fundamental determinar cómo proteger el material original. En el caso de los soportes de almacenamiento tradicionales, se puede crear una imagen forense en condiciones adecuadas. Según el método empleado, se pueden utilizar mecanismos de protección contra escritura para evitar modificaciones en el soporte de almacenamiento original.

El experto forense informático documenta, entre otras cosas, qué dispositivo fue comprometido, su estado, qué método de copia de seguridad se utilizó y qué datos sirven posteriormente de base para la investigación.

Los smartphones, los dispositivos cifrados y los sistemas informáticos en funcionamiento a veces presentan requisitos diferentes. El acceso a estos sistemas puede requerir modificaciones técnicas. Por lo tanto, la informática forense profesional no implica garantizar la ausencia total de alteraciones en todas las circunstancias. Lo fundamental es evitar o minimizar los cambios en la medida de lo posible y documentar las intervenciones relevantes de forma rastreable.

¿Qué examina un investigador forense informático en un ordenador?

Un PC con Windows o un Mac contiene mucha más información que los archivos que el usuario ve en el Explorador de archivos o en el Finder. El sistema operativo y las aplicaciones generan numerosos artefactos técnicos durante su uso.

Dependiendo de la cuestión en cuestión, un experto en informática forense puede examinar, entre otras cosas, información del sistema de archivos, cuentas de usuario, registros del sistema, datos del navegador, datos de la aplicación, archivos utilizados recientemente, medios de almacenamiento conectados y otra información del sistema.

En casos de sospecha de fuga de datos, la información relevante puede incluir si se conectaron medios de almacenamiento externos, qué archivos se utilizaron durante un período específico o si existen otros rastros técnicos de una presunta operación de copia.

¿Qué examina un investigador forense informático en un teléfono inteligente?

El análisis de teléfonos inteligentes forma parte de la informática forense móvil y presenta desafíos técnicos únicos. Los iPhones y dispositivos Android modernos emplean arquitecturas de seguridad y mecanismos de cifrado complejos. Los datos accesibles dependen de factores como el modelo del dispositivo, la versión del sistema operativo, el estado del dispositivo, los métodos de acceso disponibles y las técnicas de extracción disponibles.

Dependiendo de la situación inicial, los contactos, los datos de llamadas, los mensajes, las fotos, los vídeos, los datos de las aplicaciones, la información del navegador, los datos de ubicación, los datos del sistema y otra información pueden ser objeto de investigación.

Un experto en informática forense debe determinar si los datos se originaron directamente en el dispositivo, se recuperaron de una copia de seguridad, se almacenaron en una aplicación o provienen de otra fuente. Este origen puede ser crucial para la evaluación posterior.

¿Un experto en informática forense también examina los datos eliminados?

La búsqueda de datos eliminados puede formar parte de una investigación forense informática. Sin embargo, la posibilidad de recuperar archivos, mensajes, imágenes u otra información eliminada solo puede evaluarse en función de la situación técnica específica.

En el caso de los discos duros magnéticos, los datos borrados pueden permanecer en áreas de memoria no utilizadas bajo ciertas condiciones. Sin embargo, con las unidades SSD y otros dispositivos de almacenamiento flash, mecanismos como TRIM y la recolección de basura pueden limitar considerablemente la recuperación de datos.

Los teléfonos inteligentes modernos incorporan cifrado y otros mecanismos de seguridad. Por lo tanto, un experto forense informático de renombre no puede garantizar la recuperación de datos eliminados.

Los expertos en informática forense analizan los metadatos y las marcas de tiempo.

Los metadatos pueden ser especialmente relevantes para reconstruir procesos digitales. Los archivos y sistemas, por ejemplo, almacenan información sobre la creación, modificación o acceso. Los documentos, las fotos y otros tipos de archivos pueden contener metadatos adicionales.

Esta información no debe considerarse de forma aislada. Las marcas de tiempo pueden verse afectadas por procesos de copia, zonas horarias, programas, sincronización o manipulación. Además, los distintos sistemas de archivos y aplicaciones utilizan modelos de tiempo diferentes.

Por lo tanto, la tarea de un experto en informática forense consiste en no aceptar una marca de tiempo mostrada sin verificarla. Debe aclarar qué describe técnicamente este valor y qué conclusiones se pueden extraer del mismo.

¿Cómo reconstruye una cronología un experto en informática forense?

Las investigaciones complejas suelen implicar la comparación de diferentes rastros digitales a lo largo del tiempo. Esto permite crear una cronología que combina eventos relevantes de múltiples fuentes de datos.

Una sola marca de tiempo puede resultar ambigua. Sin embargo, cuando la información del sistema de archivos, los registros del sistema operativo, los datos de las aplicaciones y otras fuentes independientes coinciden cronológicamente, esto puede mejorar significativamente la reconstrucción de un evento.

Incluso la información contradictoria es relevante. Una investigación forense no solo debe buscar datos que confirmen una sospecha existente, sino que también es importante considerar las pruebas que contradicen la secuencia de eventos supuesta.

¿Cómo investiga un experto forense informático un posible robo de datos?

El presunto robo de datos es un problema habitual en la informática forense corporativa. Un escenario común involucra a un empleado que, poco antes de dejar la empresa, pudo haber copiado listas de clientes, documentos técnicos, cálculos, secretos comerciales u otros datos de la compañía.

En estos casos, el experto en informática forense examina los rastros digitales disponibles. Las pruebas relevantes pueden incluir, por ejemplo, archivos USB, medios de almacenamiento externos, información del sistema de archivos, datos de correo electrónico, aplicaciones en la nube, información del navegador u otra actividad del usuario.

Es importante distinguir entre diferentes afirmaciones. El hecho de que se haya conectado una memoria USB no prueba, por sí solo, que se haya copiado un archivo específico a ese dispositivo de almacenamiento. Del mismo modo, acceder a un archivo no implica automáticamente que se haya compartido posteriormente.

Por lo tanto, la calidad de la investigación depende significativamente de cómo se correlacionan entre sí las diferentes huellas y de la minuciosidad con que se formulen las conclusiones extraídas de ellas.

¿Cómo investiga un experto forense informático el acceso no autorizado?

En caso de sospecha de acceso no autorizado, según el sistema, se pueden examinar las credenciales de inicio de sesión, los registros de eventos, las cuentas de usuario, los datos de red, la información del navegador, los datos de correo electrónico y otros elementos técnicos.

Las preguntas podrían incluir, por ejemplo, si se utilizó una cuenta en un momento específico, qué sistemas tienen acceso documentado o si existen indicios de una vulneración de la seguridad.

Aquí también es importante considerar la relevancia de cada fuente de datos. Una dirección IP, por ejemplo, no identifica automáticamente a una persona específica. Un inicio de sesión puede documentar el uso de la cuenta, pero no necesariamente responde a la pregunta de quién estaba usando realmente el dispositivo.

¿Qué herramientas utiliza un experto en informática forense?

Los expertos en informática forense utilizan herramientas especializadas para proteger, extraer, analizar y procesar datos digitales. El software o hardware específico que se utiliza depende del dispositivo, el sistema operativo, la fuente de datos y el objetivo de la investigación.

La informática forense utiliza herramientas para crear y examinar imágenes forenses, analizar sistemas de archivos, crear cronogramas y evaluar artefactos del sistema operativo. La informática forense móvil añade sistemas especializados para extraer y analizar datos de teléfonos inteligentes y aplicaciones.

Sin embargo, una herramienta profesional no garantiza automáticamente un análisis forense correcto. El software puede identificar artefactos, interpretar bases de datos y procesar grandes conjuntos de datos. El investigador debe evaluar si el resultado se ha comprendido correctamente en el contexto específico.

¿Por qué el software forense por sí solo no es suficiente?

El software forense moderno puede analizar automáticamente enormes cantidades de datos. Esto es necesario porque una evaluación manual completa de las computadoras o teléfonos inteligentes actuales sería prácticamente imposible. Sin embargo, la automatización conlleva el riesgo de aceptar los resultados presentados como hechos sin verificación.

Los analizadores sintácticos pueden interpretar erróneamente los datos, los formatos de archivo pueden cambiar entre versiones de software y un artefacto puede tener distintos significados según su contexto de origen. Por lo tanto, en casos particularmente relevantes, puede ser necesario examinar los datos originales subyacentes o validarlos mediante otro método.

El verdadero logro forense no reside en hacer clic en una función de análisis, sino en la correcta interpretación de los resultados.

¿Cuál es la diferencia entre un experto forense informático y un especialista en recuperación de datos?

La recuperación de datos y la informática forense pueden solaparse técnicamente, pero persiguen objetivos diferentes. La recuperación de datos tradicional suele centrarse en hacer que los archivos perdidos o dañados vuelvan a ser accesibles.

En cambio, un experto en informática forense investiga una situación específica. Esto puede implicar examinar no solo los archivos recuperados, sino también su origen, metadatos, información del sistema de archivos, actividad del usuario y otros detalles técnicos.

La documentación y el manejo controlado del material original tienen una importancia diferente en una investigación forense que en la mera recuperación de datos.

¿Cuál es la diferencia entre un experto forense informático y un técnico informático?

La función de un técnico informático suele ser resolver problemas técnicos. Si un ordenador no arranca, un programa funciona mal o un sistema está infectado con malware, el objetivo suele ser restablecer su funcionamiento lo antes posible.

Esto puede implicar la instalación de programas, el cambio de configuraciones, la eliminación de archivos o la reinstalación de sistemas. Desde una perspectiva forense, tales acciones pueden alterar los rastros existentes.

En un caso que involucre pruebas, la prioridad no es la reparación, sino la protección y documentación de los datos relevantes. Solo entonces se deberá tomar una decisión sobre las medidas técnicas adicionales.

¿Cuál es la diferencia entre la informática forense y la ciberseguridad?

La ciberseguridad se centra principalmente en proteger los sistemas y datos informáticos frente a ataques, configuraciones incorrectas y otros riesgos de seguridad. Esto incluye, por ejemplo, la prevención, la arquitectura de seguridad, la gestión de vulnerabilidades y la monitorización.

La informática forense suele entrar en juego cuando ya se ha producido un incidente específico o se sospecha que lo ha ocurrido. Examina las pruebas existentes e intenta reconstruir la secuencia técnica de los hechos.

En un ciberataque, ambas áreas pueden superponerse. Por lo tanto, las medidas para contener un ataque deben coordinarse con los requisitos para garantizar la seguridad de las pruebas.

¿Qué debe documentar un experto forense informático?

La trazabilidad es un requisito fundamental en cualquier investigación forense. La documentación específica necesaria depende de la naturaleza de la investigación. Sin embargo, en las investigaciones relacionadas con pruebas, debe quedar claro qué materiales se examinaron y cómo se obtuvieron los hallazgos clave.

Esto puede incluir información sobre el dispositivo adquirido, características de identificación, estado, método de copia de seguridad, valores hash, procedimientos de examen utilizados, pasos de trabajo relevantes y artefactos encontrados.

Una buena documentación permite a un tercero experto seguir el rastro desde la fuente de datos hasta la conclusión esencial.

¿Qué importancia tienen los valores hash para un experto en informática forense?

Los valores hash criptográficos se utilizan frecuentemente en la informática forense para verificar la integridad de los datos. Un valor hash se calcula a partir de un conjunto de datos específico. Si posteriormente se vuelve a calcular el mismo valor hash a partir de datos idénticos utilizando el mismo método, el resultado debería ser el mismo.

Esto permite comprobar si el conjunto de datos en cuestión ha cambiado desde el cálculo original. Sin embargo, un valor hash no demuestra automáticamente cuándo se creó un archivo, quién lo creó ni si su contenido es correcto.

Por lo tanto, el experto forense informático debe distinguir con precisión qué afirmación técnica permite un valor de prueba y cuál no.

¿Qué significa la cadena de custodia para los expertos en informática forense?

La cadena de custodia describe la trazabilidad de las pruebas. Documenta el manejo de las pruebas desde su obtención, pasando por su aseguramiento y examen, hasta su posterior almacenamiento o transferencia.

Especialmente en litigios posteriores, puede resultar relevante saber quién tuvo acceso a un dispositivo, cuándo se creó una copia de seguridad y qué datos se examinaron realmente.

Un análisis técnico exhaustivo puede perder su validez si no es posible rastrear el origen de los datos examinados o cómo fueron tratados antes del análisis.

¿Cómo distingue un experto forense informático los hallazgos de la evaluación?

Esta separación es uno de los principios más importantes de una investigación pericial. El hallazgo describe primero lo que se determinó técnicamente. La evaluación responde entonces a la pregunta de qué conclusiones se pueden extraer de ello, teniendo en cuenta el contexto técnico.

Por ejemplo, el informe podría indicar que un dispositivo USB específico se registró en la computadora examinada en un momento documentado. La afirmación adicional de que un archivo específico se copió precisamente a ese dispositivo requiere evidencia adicional.

Quien mezcle hallazgos e interpretaciones corre el riesgo de hacer afirmaciones que no estén respaldadas por los datos disponibles.

¿Debe un experto forense informático tener en cuenta también las pruebas exculpatorias?

Sí. Una investigación abierta no debe limitarse a confirmar una hipótesis formulada por el cliente. En la evaluación también deben considerarse los datos técnicos que contradigan la secuencia de eventos supuesta.

Esto es particularmente relevante en investigaciones internas y litigios. La tarea del científico forense consiste en examinar los datos disponibles, no en seleccionar pruebas que respalden una afirmación predeterminada.

¿Puede un experto en informática forense determinar quién realizó una acción?

Esto no siempre es posible. Los sistemas digitales suelen registrar la actividad de dispositivos, cuentas de usuario o procesos técnicos. En determinadas circunstancias, esto puede utilizarse para deducir que una cuenta específica estuvo activa o que se realizó un proceso en un dispositivo concreto.

Vincular datos a una persona física específica es una cuestión más compleja. Si varias personas han tenido acceso a una cuenta o computadora, una identificación personal clara basada únicamente en rastros técnicos puede resultar imposible.

Un informe técnicamente sólido debe definir claramente este límite.

¿Puede un experto en informática forense detectar la manipulación?

Ciertas manipulaciones pueden dejar rastros técnicos. Por ejemplo, las discrepancias entre los metadatos, la información del sistema de archivos, los registros y otras fuentes de datos pueden justificar una investigación más exhaustiva.

Sin embargo, no existe una prueba universal capaz de detectar de forma definitiva cualquier manipulación imaginable. Cuanto mejor comprenda un atacante o usuario el funcionamiento de un sistema, y ​​cuantas menos fuentes de datos independientes tenga a su disposición, más difícil resultará la evaluación.

Por lo tanto, la conclusión de que "no se encontraron rastros de manipulación" no equivale automáticamente a la prueba de que nunca hubo manipulación.

¿Qué papel desempeña la protección de datos en la informática forense?

Las investigaciones forenses pueden revelar grandes cantidades de información personal y confidencial. En particular, con los dispositivos de la empresa, además de los datos comerciales, también puede verse afectada la información privada de los empleados o de sus interlocutores.

Por lo tanto, la posibilidad técnica de una evaluación no sustituye el examen de su admisibilidad jurídica. El alcance de la investigación y el análisis de datos deben estar determinados por la cuestión específica que se plantea y el fundamento jurídico aplicable.

En casos relacionados con derecho laboral, protección de datos o derecho penal, puede ser necesaria una consulta legal previa. Un experto en informática forense no sustituye el asesoramiento legal.

¿Cuándo debería intervenir un experto en informática forense?

Si los datos digitales pudieran ser relevantes para el esclarecimiento posterior de un caso, conviene recurrir a un experto en informática forense lo antes posible. Esto es especialmente importante si los dispositivos siguen utilizándose y, como consecuencia, se alteran o sobrescriben pruebas potencialmente relevantes.

• Sospecha de robo de datos por parte de empleados
• copia no autorizada de datos de la empresa
• Eliminación de archivos importantes antes o después de la finalización del empleo.
• Se sospecha de acceso no autorizado a ordenadores o cuentas.
• actividad llamativa en un teléfono inteligente
• posible manipulación de datos digitales
• Ciberataques e incidentes de seguridad informática
• Incidentes de phishing o malware
• Preservación de pruebas digitales para litigios
• Reconstrucción de las actividades del usuario
• Examen de correos electrónicos o datos de mensajería
• evaluación técnica de pruebas digitales

¿Qué se debe evitar antes de entregar un caso a un experto en informática forense?

No se debe utilizar un dispositivo potencialmente sensible de forma innecesaria. En particular, los intentos independientes de recuperación de datos, la limpieza del sistema, las reinstalaciones, los reinicios o la instalación de programas adicionales pueden alterar los registros existentes.

Abrir repetidamente archivos buscados también puede afectar los metadatos u otra información del sistema. Por el contrario, en caso de un ciberataque, apagar descuidadamente un sistema en funcionamiento puede destruir información valiosa. Por lo tanto, no existe una única medida que sea igualmente efectiva en todas las situaciones.

En el caso de pruebas importantes, conviene aclarar, antes de cualquier intervención importante, qué estrategia de seguridad es la más adecuada para el dispositivo específico y la situación específica.

¿Qué cualificaciones debe poseer un experto en informática forense?

La informática forense requiere conocimientos de diversas áreas técnicas. Según la especialización, estas incluyen sistemas operativos, sistemas de archivos, tecnologías de almacenamiento, redes, bases de datos, cifrado, sistemas operativos móviles y la interpretación de pruebas forenses.

Igualmente importantes son los métodos de trabajo metódicos y la capacidad de analizar críticamente las declaraciones técnicas. El simple hecho de saber manejar la interfaz de usuario de un programa forense no equivale automáticamente a poseer la competencia necesaria para evaluar problemas digitales complejos.

Al seleccionar un experto o especialista en informática forense, las cualificaciones verificables, la formación pertinente, los métodos de investigación documentados, el control de calidad y la experiencia práctica pueden ser criterios importantes. La validez de los certificados individuales siempre debe considerarse en el contexto de su ámbito de aplicación real.

¿Qué es un informe forense informático?

Un informe forense informático va más allá de simplemente emitir un programa de análisis. Debe proporcionar una respuesta comprensible a una pregunta técnica específica, basándose en los hallazgos recopilados.

Esto requiere una descripción de las fuentes de datos pertinentes, los métodos de investigación y los hallazgos clave. Las limitaciones técnicas también deben incluirse en la evaluación si son relevantes para la validez de los resultados.

Un dictamen pericial técnicamente sólido debe indicar qué afirmaciones están directamente respaldadas por datos, qué conclusiones se han extraído de ellos y en qué casos no es posible una determinación clara.

Preguntas frecuentes sobre el trabajo de un experto forense informático.

¿Puede un experto en informática forense recuperar archivos eliminados?

Sí, bajo ciertas condiciones. La posibilidad de que esto ocurra depende del medio de almacenamiento, el sistema de archivos, el cifrado, el momento de la eliminación y el uso posterior del sistema. Con las unidades SSD y los teléfonos inteligentes modernos, los datos eliminados pueden volverse técnicamente irrecuperables muy rápidamente.

¿Puede un experto en informática forense recuperar mensajes de WhatsApp eliminados?

Esto depende del teléfono inteligente específico, la versión del sistema operativo, el método de eliminación, las copias de seguridad existentes y los datos técnicamente disponibles. En general, no se puede garantizar una recuperación exitosa.

¿Puede un experto en informática forense determinar si se ha conectado una memoria USB?

Algunos sistemas operativos pueden almacenar información sobre dispositivos USB conectados previamente. Es necesario examinar en el sistema específico si existen dichos registros y qué información proporcionan.

¿Puede un experto en informática forense demostrar que se copiaron datos a una memoria USB?

En ciertos casos, múltiples rastros técnicos pueden respaldar una operación de copia. Sin embargo, la mera presencia de un dispositivo USB conectado no es suficiente. La conclusión depende de la combinación de los artefactos disponibles.

¿Puede un experto en informática forense identificar a un hacker?

Una investigación forense puede reconstruir las huellas técnicas de un ataque y, potencialmente, su infraestructura. Sin embargo, vincularlo definitivamente con una persona específica suele ser considerablemente más difícil. Las direcciones IP o las cuentas de usuario por sí solas no suelen constituir una prueba de identidad fiable.

¿Puede un experto en informática forense determinar cuándo se eliminó un archivo?

Esto depende del sistema de archivos y de los artefactos existentes. Algunos sistemas almacenan información que permite precisar el momento de la eliminación. En otros casos, ya no se dispone de una hora de eliminación fiable.

¿Puede un experto en informática forense determinar quién abrió un archivo?

En determinadas circunstancias, los rastros del usuario y del sistema pueden proporcionar pistas sobre el uso de los archivos. Sin embargo, no siempre es posible atribuirlos a una persona física de forma clara, especialmente si se han compartido cuentas de usuario o dispositivos.

¿Cuánto tiempo requiere el trabajo de un experto forense informático?

El tiempo necesario depende del número y tipo de dispositivos, el volumen de datos, el cifrado, el estado de los soportes de almacenamiento, el alcance de las preguntas y la documentación requerida. Por lo tanto, una estimación de tiempo fiable suele ser posible solo después de una revisión inicial.

¿Qué distingue a un experto forense informático profesional?

La calidad de un experto forense informático no se demuestra generando la mayor cantidad de datos posible. Lo crucial es la capacidad de proteger profesionalmente los datos relevantes, interpretar correctamente los artefactos técnicos y extraer únicamente aquellas conclusiones que estén genuinamente respaldadas por la evidencia disponible.

Esto incluye una metodología de investigación transparente, un manejo controlado de la evidencia digital, pasos de trabajo documentados y una clara separación entre los hallazgos y la evaluación. Igualmente importante es la disposición a reconocer abiertamente las limitaciones técnicas.

Por lo tanto, la función de un experto forense informático no es confirmar las sospechas del cliente. Su tarea consiste en determinar, basándose en la evidencia digital disponible, qué es técnicamente verificable, qué parece simplemente probable y qué no puede resolverse con los datos disponibles.