¿En qué consiste?
La recuperación de datos forense es un proceso utilizado para recuperar datos que se utilizarán con fines legales, si no es así dicha recuperación de datos forense no tiene sentido por su complejidad y su coste. Por tanto, la recuperación de datos forense es el conjunto de técnicas y procedimientos empleados para acceder y extraer la información almacenada en un dispositivo, que por motivos de la avería y/o daño ocasionado no se puede acceder de forma normal.
Así mismo, se podrá realizar la recuperación de datos forense en cualquier dispositivo que hayan sido dañados, borrados cifrados o estén averiados en el menor tiempo posible. Cuando se habla de recuperación de datos forense se hace referencia a todos los procesos necesarios para acceder, extraer y/o recomponer la información que se encuentra en un dispositivo de almacenamiento informático dañado. Una vez recuperada dicha información si el cliente lo estima oportuno se procede a la realización del informe pericial informático explicando todo el procedimiento de recuperación matizandoajajaj toda la cadena de custodia.
Nos encontramos con distintos procedimientos y herramientas que se deben y pueden realizar en la recuperación de datos forense. Se elige una u otra dependiendo de la problemática existente con el dispositivo.
Las Herramientas
Bolsa de Evidencia
Una bolsa “a prueba de manipulaciones” e impermeable al calor o al frío aplicados externamente, lo que hace que los intentos de comprometer la bolsa sean inmediatamente visibles. El borde dentado de la cinta se autodestruirá o fracturará cuando se manipule. Por tanto, la evidencia quedará protegida.
Si usamos las bolsas con protección antiestática están diseñadas para proteger componentes electrónicos que son sensibles a la ESD, como los discos duros, contra los daños producidos por la electricidad estática. También usamos las bolsas de Faraday que nos garantiza la seguridad ESD.
Bloqueadores
Tanto para la adquisición de las evidencias electrónicas como para la investigación del caso usamos bloqueadores de escritura hardware y software para no manipular las evidencias.
Duplicadores
Para clonar discos duros, pendrives utilizamos clonadores hardware que no sólo harán dicha clonación sino que comprobarán que se ha efectuado correctamente y nos dará su HASH (huella digital) sin interactuación humana.
Cellebrite
El sistema más potente en la actualidad para dispositivos móviles, drones, ordenadores, etc. Permite la extracción, decodificación, análisis y generación de informes de datos más avanzados in situ. Realiza la extracción física, lógica, del sistema de archivos y de la contraseña de todos los datos (incluso si se eliminan permitiendo la recuperación de datos forense) de la gama más amplia de dispositivos. Por tanto, podremos obtener las evidencias en cualquier escenario y ubicación posible.
Encase
Uno de los primeros programas y mejores en temas de informática forense y obviamente para la recuperación de datos forense. Usados por todo el mundo que se precie en tema periciales informáticas. Te permite analizar tanto equipos como dispositivos móviles.
Duplicadores
Para clonar discos duros, pendrives utilizamos clonadores hardware que no sólo harán dicha clonación sino que comprobarán que se ha efectuado correctamente y nos dará su HASH (huella digital) sin interactuación humana.
Autopsy
Uno de los primeros programas en recuperación de datos forense gratuito. Usados también por todo el mundo.
EASEUS Data Recovery
Uno de los programas más potentes en recuperación de datos forense si se usa correctamente.
Wise Data Recovery
Uno de los programas más potentes en recuperación de datos forense si se usa correctamente.