ubiquitour.com

Recuperación de datos forenses

Recuperación de datos forenses

Recuperación de datos forenses implica el uso de un conjunto de técnicas como parte de la informática forense. Pueden utilizar los métodos al enjuiciamiento de un delito en un tribunal de justicia, o recuperar documentos de ordenador personal después de la supresión o pérdida.

Uso

Organismos policiales utilizan recuperación de datos forenses para explorar las computadoras de los sospechosos del crimen. Si un sospechoso ha eliminado archivos, medios de comunicación o mensajes de correo electrónico que puedan contener evidencia de un crimen, recuperación de datos forenses puede extraer porciones de los datos eliminados para su uso en la corte. En aplicaciones más mundanas, técnicas similares pueden ayudar a otros usuarios de computadora que pueden accidentalmente ha eliminado un importante archivo o necesitan acceso a asuntos o documentos personales.

Ámbito de aplicación

Mientras que la recuperación de datos forenses puede restaurar algunos datos borrados en una computadora o unidad de disco duro, no puede recuperar todo. No está disponible para la recuperación de algunos tipos de datos o datos utilizando métodos específicos. También puede resultar imposible recuperar datos de discos duros con daños físicos.

Funcionamiento

Cuando un usuario elimina un archivo en un disco duro de ordenador, los datos que el archivo no destruidos. Mientras que el sistema operativo ya no recuerda donde está el archivo, si un usuario o programa puede encontrar los datos todavía estarán disponibles. Si el archivo ha sido eliminado de manera permanente, metadatos, o información básica sobre el archivo--permanecerá en el sistema.

Software

Los usuarios no profesionales pueden intentar recuperar los datos desde su computadora utilizando herramientas de software libre y propietario. Estelar de recuperación de datos, EASEUS Partition Recovery, restauración y otro software pueden ayudarle a recuperar archivos borrados, particiones dañadas u otros archivos perdidos.

Educación

Muchas escuelas ofrecen grados en informática forense o temas relacionados, y la mayoría carreras requieren un nivel mínimo de educación. Campos de estudio, incluyendo cursos sobre sistemas de información, delitos informáticos y seguridad digital están disponibles en muchas universidades en línea y residentes.