En general, los sistemas operativos tienen su propio sistema de archivos. En
ellos, los sistemas de archivos pueden ser representados de forma textual (ej.:
el shell de DOS) o gráficamente (ej.: Explorador de archivos en Windows)
utilizando un gestor de archivos.
El software del sistema de archivos se encarga de organizar los archivos (que
suelen estar segmentados físicamente en pequeños bloques de pocos bytes)
y directorios, manteniendo un registro de qué bloques pertenecen a qué
archivos, qué bloques no se han utilizado y las direcciones físicas de cada
bloque.
Los sistemas de archivos pueden ser clasificados en tres categorías: sistemas de
archivo de disco, sistemas de archivos de red y sistemas de archivos de
propósito especial.
Ejemplos de sistemas de archivos
son: FAT, UMSDOS, NTFS, UDF, ext2, ext3, ext4, ReiserFS, XFS, etc.

Unidad Central de Procesamiento(UCP o CPU):
Descripción: El microprocesador o "micro" se encuentra alojado en la placa madre o
motherboard , es un circuito electrónico que puede o no ser extraíble.
Función : Realiza todas las funciones aritméticas y lógicas en la computadora. Controla el
funcionamiento de la computadora.
Información útil : El dispositivo en sí mismo puede darnos el número de serie utilizando un
programa de extracción.

Modelo publicado (2001)
Este modelo de trabajo se publicó en el año 2001 por el U.S. Dep. of Justice
(Departamento de justicia de Estados Unidos) y quizás sea el más sencillo.
Básicamente existen cuatro elementos clave en un análisis de computadoras.
que son:
1. Identificación
2. Conservación
3. Análisis
4. Presentación
Este modelo supuso una de las grandes bases en este campo ya que a partir de
estos conceptos clave, varios autores han desarrollado sus modelos para englobar
todos los pasos de una investigación forense de computadoras.