Análisis forense para la recuperación de información en Pendrive

El pendrive, mejor conocido como memoria USB (bus serie universal), es un dispositivo portátil para el almacenamiento, el transporte y la transferencia de información digital, es muy práctico de usar para mantener y leer dicha información. El pendrive es actualmente uno de los dispositivos más utili...

Full description

Autores:
Giraldo Ramírez, Judy Andrea
Tipo de recurso:
Trabajo de grado de pregrado
Fecha de publicación:
2016
Institución:
Instituto Tecnológico Metropolitano
Repositorio:
Repositorio ITM
Idioma:
spa
OAI Identifier:
oai:repositorio.itm.edu.co:20.500.12622/6810
Acceso en línea:
http://hdl.handle.net/20.500.12622/6810
Palabra clave:
Dispositivos digitales, Informática forense, análisis forense, recuperación de información, USB, memoria flash, herramientas, técnicas, métodos, recuperación de datos
Digital devices, Computer forensics, forensic analysis, information recovery, USB, flash memory, tools, techniques, methods, data recovery, data recovery
Bus Universal Serial, almacenamiento de datos, información digital, recuperación de datos
Rights
License
http://creativecommons.org/licenses/by-nc-nd/4.0/
Description
Summary:El pendrive, mejor conocido como memoria USB (bus serie universal), es un dispositivo portátil para el almacenamiento, el transporte y la transferencia de información digital, es muy práctico de usar para mantener y leer dicha información. El pendrive es actualmente uno de los dispositivos más utilizado por los usuarios de ordenadores para estos fines; es importante tener en cuenta que el pendrive está expuesto a fallas accidentales o inducidas (físicas o lógicas ambas), que provocan la pérdida de datos. Hay una gran cantidad de software de recuperación de datos para dispositivos de almacenamiento, pero la mayoría de usuarios no lo conocen y este desconocimiento puede generar confusión en los usuarios al momento de definir cuál utilizar. Cuando el dispositivo tiene un daño lógico inducido o accidental, los datos podrán ser recuperados a través de técnicas de software. Hay desinformación acerca de la informática forense, cuando el dispositivo presenta daño inducido se debe hacer el análisis sobre una copia de dicho dispositivo para conservar la evidencia. El objetivo principal de este proyecto es realizar un análisis detallado del software de recuperación de datos y hacer una valoración de las herramientas, proponer una guía metodológica para recuperar total o parcialmente la información contenida en el pendrive o de ser posible la funcionalidad del dispositivo físico.