Cómo realizar la Informática Forense y Recuperación de Datos

Los temas de informática forense y recuperación de datos van de la mano. De hecho, una gran parte de la informática forense se centra en la recuperación de datos que ha sido retirado de discos duros de ordenador, ya sea por daños físicos o por ser eliminado intencionadamente. La clave está en entender que los datos no se elimina de verdad el disco duro del ordenador. El espacio donde se almacenan los datos se marca como disponible para su uso por el sistema, pero hasta que algo nuevo se coloca en ese espacio, los viejos archivos están todavía intactas y capaz de ser recuperado. Ahí es donde la informática forense entra en la imagen. Continúe leyendo para aprender a utilizar el software de recuperación de datos para realizar sus propios análisis forense informático.

Instrucciones

1 Seleccionar un programa de software de recuperación de datos, e instalarlo en el equipo que se utiliza para analizar el ordenador sospechoso. Hay una serie de productos disponibles en el mercado. Una de las opciones más populares es Ibas de recuperación de datos, que es utilizado por los profesionales forenses informáticos de todo el mundo. Un enlace a este producto se puede encontrar en la sección de Recursos más adelante.

2 Conectar los ordenadores entre sí. Utilice un cable de red Ethernet o un cable USB para conectar el ordenador está analizando con el equipo que contiene el software de recuperación de datos. Esto le permitirá llevar a cabo los análisis forense informático en un equipo independiente, sin comprometer el espacio de disco disponible en el equipo sospechoso.

3 El lanzamiento del programa de recuperación de datos. Durante el proceso de instalación, el software de recuperación de datos colocará un icono en el escritorio del ordenador. Haga doble clic en este icono para abrir el programa de recuperación de datos. También puede hacer clic en el botón "Inicio", y vaya a su lista de programas para localizar el software.

4 Seleccione la unidad de la computadora para ser analizada. Al comenzar el proceso de análisis forense informático, el software de recuperación de datos le pedirá que seleccionar las unidades que desea analizar y recuperar. Seleccione el disco duro del ordenador que desea analizar. El software de recuperación será primer catálogo de los archivos y carpetas que ya están activos en el equipo, entonces leerá otros sectores para localizar e identificar los archivos y carpetas que han sido previamente eliminados. El software también le preguntará cuál de estos elementos que desea recuperar y vista.

5 Guardar una copia del disco duro después de que el proceso de restauración se ha completado. Dependiendo de la cantidad de datos que se encuentra en el disco duro, es probable que necesite usar un dispositivo de almacenamiento de alta capacidad para retener una copia de la información. Hay una serie de discos duros portátiles que se pueden utilizar para mantener una copia duplicada de la unidad de disco duro sospechoso después de llevada a cabo la informática forense.

Consejos y advertencias

• Siempre evite instalar el software de recuperación de datos directamente en el ordenador que desea analizar. El software utilizará una parte del espacio del disco duro que está marcado como libre, y potencialmente podría sobrescribir los mismos archivos que desea identificar y acceso.