Con el progreso de las tecnologías de la información sobre múltiples aspectos de la vida diaria, se hace cada vez más común la presencia de evidencia digital en las investigaciones judiciales. La evidencia, en cuanto contenedor físico de datos con valor investigativo, presenta distintos grados de complejidad, y la evidencia digital es un exponente excepcional en este aspecto. Algunas preguntas poco frecuentes en cuanto a la evidencia digital, y muy difíciles de responder son ¿”Quién” o “Qué” creó esta evidencia? ¿La evidencia, fue modificada, editada o manipulada de alguna manera? Para responder a estas preguntas, es necesaria la aplicación de técnicas de “balística digital”, una rama poco explorada de la informática forense en nuestro país.