Recuperación de archivos

1. ESCUELA DE INGENIERÍA
CARRERA DE INGENIERÍA EN SISTEMAS
INFORMÁTICA LEGAL Fecha:
15-12-2020
Nombre: Luis Molina
Actividad:
Parte 1: Recuperación de archivos eliminados
Para esta actividad utilice una memoria flash, copie o cree 3 archivos de distintos formatos,
los cuales serán borrados (Capture en pantallas este proceso).
Realizar un análisis con respecto a una memoria flash, muestre la cantidad de archivos
eliminados, seleccione 3 archivos de formatos distintos y además capture la fecha y ahora de
su creación, escritura y acceso.
Analice los archivos eliminados de un dispositivo móvil, RECUPERARLOS y almacenarlos en una
carpeta y presente las evidencias del mismo mediante una captura de pantalla de los
resultados obtenidos. (proceso de recuperación con la aplicación WINHEX
Creamos 3 archivos de distinto formato en el disco F

2. Los documentos cuentan con la siguiente información
Datos de los archivos:

3. Procedemos a eliminar los archivos
Para recuperar los archivos ingresamos a winhex y cargamos la unidad de la memoria usb.

4. En este caso es la unidad F
Para recuperar los archivos primero los ubicamos, seleccionamos y damos click en
recover/copy

5. Seleccionamos la ruta y click en Ok

6. Comprobamos que los archivos hayan sido recuperados
Podemos comprobar que los datos de creación son los mismos que los originales.

7. La información ha sido recuperada intacta

8. Parte 2: Adquisición de evidencias en caliente.
Utilizando la herramienta FTK imagen, realizar una captura de memoria RAM, luego guarde la
imagen de la memoria en una carpeta determinada.
Obtener en pantallas los resultados de búsqueda de password digitadas, investigue el proceso
para verificar que programas y aplicaciones estuvieron abiertas mientras estaba encendido el
computador.
Entramos al FTK, Archivo y click en capture memory
Seleccionamos la carpeta de destino

9. Esperamos que termine el proceso de captura
Comprobamos la existencia del archivo

10. Abrimos el archivo creado

11. Buscamos las contraseñas escritas

12. Para ver las aplicaciones abiertas se puede usar la herramienta LastActivityView