En este trabajo se realizo un estudio de metodologias de analisis forense para estructurar un proceso general de cuatro pasos aplicado a sistemas Linux. La metodologia de analisis forense comprende: estudio de la zona afectada, manipulacion de los datos, analisis de la evidencia, y presentacion de resultados. Se presentan tres formatos que complementan la metodologia en la documentacion de los casos y facilita el trabajo del analista forense para la manipulacion y entrega de la evidencia.