Menéame: comentarios [1983230]

#9 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

ermieldas — Wed, 31 Jul 2013 09:04:47 +0000

ya me los imagino:

pokerstars.exe
wildGirls.exe

» autor: ermieldas

#8 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

kiklox — Wed, 31 Jul 2013 08:29:06 +0000

En una recuperacion forense informatica, lo primero que se hace es clonar a nivel mas bajo byte a byte, la memoria o el disco duro, o bien pasarlo a una imagen y luego con esa imagen extraer toda la información ficheros borrados, con o sin informacion, y hacer una relacion de ellos.

Siempre se clona para no degradar la imagen original, es mucho mejor trabajar con una copia clonada, sino por manipulacion nuestra o de los programas podemos alterar el contenido.

Hasta se puede leer la información directamente de los sectores de la imagen por si hay algun trozo de informacion suelto sin cabecera o sin ningun formato de archivo.

» autor: kiklox

#7 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

tranki — Wed, 31 Jul 2013 08:25:34 +0000

#5 Efectiviwonder

» autor: tranki

#6 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

elrao — Wed, 31 Jul 2013 08:14:46 +0000

#5 Correcto, concretamente eso depende del sistema de archivos y del SO pero actualmente todos lo hacen de esa manera.

» autor: elrao

#5 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

Shrewd — Wed, 31 Jul 2013 08:10:51 +0000

#2 #4 No solo memorias flash, se aplica a todo si no me equivoco. Como mucho dependiendo del tipo de formato de la partición se tratarán de manera diferente pero por lo general es como decís.

» autor: Shrewd

#4 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

Robus — Wed, 31 Jul 2013 08:07:23 +0000

#2 Efectivamente, si no se ha escrito encima es muy sencillo recuperar los datos.

Si se ha escrito encima, dependerá de como y cuando y cuanto.

» autor: Robus

#3 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

ccguy — Wed, 31 Jul 2013 08:07:03 +0000

Lo que me parece raro es que según cogen el USB (o discos duros, o lo que sea) no busquen ficheros borrados de oficio, sin que se los pida el juez.

» autor: ccguy

#2 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

ColaKO — Wed, 31 Jul 2013 08:03:34 +0000

Si no me equivoco, las memorias flash no borran los datos sino que los marcan como disponibles en el sistema de archivos, puede ser que los datos sigan ahí a muy bajo nivel salvo que el nuevo archivo vacío haya sobreescrito parte. La policía tiene posibilidades

» autor: ColaKO

#1 El juez Ruz encarga a la Policía recuperar dos archivos borrados del pendrive de Bárcenas

desheredado — Wed, 31 Jul 2013 07:47:44 +0000

Ya se la paso yo!

» autor: desheredado