Este documento describe una práctica de laboratorio sobre la recuperación de archivos eliminados. El estudiante usa herramientas como Winhex y FTK Imager para montar una partición FAT32, calcular hashes de un archivo, recuperar un archivo eliminado llamado "Madrid.jpg", y extraer metadatos del archivo recuperado. El estudiante concluye que las herramientas forenses digitales son útiles para investigar delitos que involucren tecnología al permitir la recuperación de información eliminada.