Cómo el FBI recupera Evidencia de discos duros

A medida que el grado en que las personas, incluidos los criminales, dependen de los ordenadores aumenta, la necesidad de recuperar la evidencia de los discos duros ha aumentado con ella. El FBI cuenta con equipos de expertos en informática forense utilizando herramientas digitales para recuperar la evidencia de los discos duros.

Los archivos de borrado

Cuando se elimina un archivo a través de la basura o papelera de reciclaje en su ordenador, el archivo no se elimina realmente de su disco duro. Los datos permanecen en el disco duro, pero su sistema operativo simplemente no hace un seguimiento de más.

Herramientas forenses digitales

El FBI utiliza herramientas forenses digitales, como Encajar, para examinar los datos en bruto en un disco duro. De esta manera ordenador expertos forenses pueden encontrar los archivos que el usuario cree que ha "borrado".

depuración de datos

Una forma más eficaz de tratar de ocultar archivos borrados es "lavado", que está en eliminar el archivo haciendo que la escritura en el disco duro en los datos físicos para oscurecer el archivo. Si el archivo no se ha borrado lo suficiente, a continuación, herramientas forenses pueden revertir el proceso de lavado para recuperar los datos en bruto.