El aumento de los datos grandes y el análisis ha catalizado la proliferación del cibercrimen, en gran medida impulsado por el enfoque intensificado de las organizaciones en la recopilación y procesamiento de datos personales con fines de lucro, a menudo pasando por alto consideraciones de seguridad. Hadoop y sus derivados son plataformas prominentes para gestionar datos grandes; sin embargo, investigar incidentes de seguridad dentro de entornos de Hadoop plantea desafíos intrincados debido a la escala, distribución, diversidad de datos, replicación, complejidad de componentes y dinamicidad. Este documento propone un marco de preparación de forense digital de datos grandes y un guion de respuesta a incidentes para entornos de Linux-Hadoop, agilizando investigaciones preliminares. El marco ofrece un enfoque novedoso para la forense digital en los dominios de datos grandes y entornos de Hadoop. Se desarrolló un prototipo del guion de respuesta a incidentes para entornos de Linux-Hadoop y se evaluó a través de pruebas exhaustivas de funcionalidad y usabilidad. Los resultados demostraron un rendimiento y eficacia sólidos.