Taller que cuenta con dos partes sobre la practica de recuperacion de datos

1. Nombre:RonnyTabango
Fecha:18/12/2020
Asignatura:Informáticalegal
Actividad:Recuperaciónde archivoseliminados
Parte 1: Recuperaciónde archivoseliminados
Para estaactividadutilice unamemoriaflash,copieocree 3 archivosde distintosformatos,los
cualesseránborrados(Capture enpantallaseste proceso).
Realizarunanálisisconrespectoauna memoriaflash,muestre lacantidadde archivos
eliminados,seleccione 3archivosde formatosdistintosyademáscapture lafechay ahora de
su creación,escriturayacceso.
Analice losarchivoseliminadosde undispositivomóvil,RECUPERARLOSyalmacenarlosenuna
carpeta y presente lasevidenciasdel mismomediante unacapturade pantallade los
resultadosobtenidos.(procesode recuperaciónconlaaplicaciónWINHEX
 Se procede con losarchivosa trabajar.
 En winhex ubicamoslacarpetayabrimoslosdiscos.

2. Nombre:RonnyTabango
Fecha:18/12/2020
Asignatura:Informáticalegal
Actividad:Recuperaciónde archivoseliminados
 Una vez seleccionadolarecuperacióndeldisco,se procede ainiciarel proceso.

3. Nombre:RonnyTabango
Fecha:18/12/2020
Asignatura:Informáticalegal
Actividad:Recuperaciónde archivoseliminados
 A partirde aquí se iniciael procesode recuperación,hayque considerarque se toma
muchomás del tiempoesperado.
 Una vez finalizadoel proceso,se puedeevidenciarlosresultados.

4. Nombre:RonnyTabango
Fecha:18/12/2020
Asignatura:Informáticalegal
Actividad:Recuperaciónde archivoseliminados
Parte 2: Adquisiciónde evidenciasencaliente
UtilizandolaherramientaFTKimagen,realizarunacapturade memoriaRAM, luegoguarde la
imagende lamemoriaenuna carpeta determinada.
Obtenerenpantallaslosresultadosde búsquedade passworddigitadas,investigue el proceso
para verificarque programasy aplicacionesestuvieronabiertasmientrasestabaencendidoel
computador.
Una vez obtenidoslosresultados,subirlainformaciónal blogde trabajode forma embebida,
luegopublicarensublogde trabajo y colocarla direcciónde lapublicaciónenel campus
virtual hastala hora indicadaporsu docente.
En la realizaciónde este proceso,sucedióunerrorde pantallazoazul,locual nose llevoconla
consecuciónexitosadel proceso.