Lucas Beber wrote:
> Estimados, tengo que hacer un analisis forensico en un disco rigido de una
> de las pcs de la empresa donde trabajo. Tenemos el disco rigido tal cual
> estaba productivo y lo que en realidad necesito es buscar elementos
> eliminados y ocultos y demas.
> Lo que sucede es que no conozco herramientas sobre el tema por lo que les
> agradeceria me recomendaran alguna para desarrollar mi tarea, dado que no
> tengo experiencia en el tema.
>
> Al aguardo de una respuesta, muchas gracias.
>
>
> [ Lucas Beber ]
>
>
>

Si utilizas Linux, te sugiero FIRE, que es una distribución
especializada en análisis forense. También en los paquetes de muchas
distribuciones aparece el recover (sino ver
http://recover.sourceforge.net/linux/recover/) o el magicrescue
(http://jbj.rapanden.dk/magicrescue/)

Si utilizas Windows te recomiendo TuneUp Utility que tiene una opción de
recuperación de archivos borrados muy efectiva, en mi opinión mejor que
el EasyRecovery y otros productos que he probado.

Espero que estas sugerencias te orientesn un poco y soluciones tu problema.

Saludos,

Carlos

===================================
MSc. Carlos O. Cazorla Machado
Dpto. Informática y Comunicaciones
ECOT "Cayo Santa María"
e-mail: cazorla (at) ecot.co (dot) cu [email concealed]
Teléfonos: 353644, 351084 (Ext.117)
Linux User 379000
===================================

[ reply ]