Cómo realiza la extracción de evidencias digitales en una investigación informática forense y se preserva la información