Asignatura Datos del alumno Fecha

Anlisis forense
Apellidos: Cabrera Meza
13 enero 2014
Nombre: Harold Emilio
Activi dades
Trabajo: Arcivos borrados ! los n"evos discos de estado s#lido $%%&'
(n disco de estado s#lido $%%&) solid state disk' es "n dispositivo de almacenamiento
de datos *"e "sa memoria no vol+til $tales como ,las' o memoria vol+til) para
almacenar datos) en l"-ar de los platos -iratorios encontrados en los discos d"ros
convencionales. A"n*"e t/cnicamente no son 0discos0) estos dispositivos son llamados
as1 por*"e son "sados t1picamente como reemplazo para las "nidades de disco en
sit"aciones donde los dispositivos convencionales no son pr+cticos. Al ser inm"ne a las
vibraciones e2ternas) lo ace especialmente apto para s" "so en comp"tadoras m#viles.
&ise3o ! ,"ncionamiento
4os %%& basados en memoria vol+til como la %&5AM est+n cate-orizados por s" r+pido
acceso a datos) menos de 0.01 milise-"ndos ! son "sados para acelerar aplicaciones *"e
de otra manera ser1an ,renados por la latencia de los discos d"ros.
4os %%& basados en &5AM t1picamente incorporan "na bater1a interna ! sistemas de
respaldo de disco para ase-"rar la persistencia de datos. %i la potencia se pierde por
c"al*"ier raz#n) la bater1a podr1a mantener la "nidad encendida lo s",iciente para
copiar todos los datos de la memoria 5AM al disco de respaldo. &esp"/s de la
resta"raci#n de ener-1a) los datos son copiados de v"elta del disco de respaldo a la
5AM ! el %%& contin"a s" operaci#n normal.
%in embar-o) la ma!or1a de los ,abricantes "san memoria ,las no vol+til para crear
alternativas m+s compactas ! ,"ertes a los %%& basados en &5AM. 4os discos de estado
s#lido son especialmente 6tiles en "na comp"tadora *"e !a lle-o a m+2imo de memoria
5AM. 7or ejemplo) al-"nas ar*"itect"ras 289 tienen 4:; de l1mite) pero esto p"ede ser
e2tendido e,ectivamente colocando "n %&& como arcivo de intercambio $s<ap'. Estos
%%& no proporcionan tanta rapidez de almacenamiento como la memoria 5AM
principal debido al c"ello de botella del b"s *"e los conecta) pero a"n as1 mejorar1a el
rendimiento de colocar el arcivo de intercambio en "na "nidad de disco d"ro
tradicional.
donde realmente esta el ,"t"ro es en los discos %%& $%tate %olid &rive = (nidad de
Estado %#lido' siendo m"! posible *"e terminen s"stit"!endo al disco d"ro a
medio>lar-o plazo. %on dispositivos de almacenamiento de datos *"e "sa memoria no
vol+til como las memorias ?las para almacenar los datos) en l"-ar de los platos
-iratorios ma-n/ticos de los discos d"ros convencionales. Entre s"s principales
ventajas: son m"! r+pidos !a *"e no tienen partes m#viles) cons"men menos ener-1a)
menor r"ido) resistente a las ca1das) -olpes@-racias a carecer de partes m#viles)
borrado de datos mas se-"ro
TEMA 3 Actividades
Asignatura Datos del alumno Fecha
Anlisis forense
Apellidos: Cabrera Meza
13 enero 2014
Nombre: Harold Emilio
;orrado arcivos
7or lo -eneral creemos *"e sabemos borrar "n arcivo) (s"almente los mas novatos
solo "tilizan Aindo<s por *"e es lo 6nico *"e conocen ! esto de por s1 es "na
desventaja) mas se-"ro es borrar mediante la l1nea de comandos) tambi/n llamada
consola de comandos o simplemente &.B.%)
Ceamos como elimina el DDE de los mortales "n arcivo: Abre el e2plorador) ace clicF
sobre "n arcivo para seleccionarlo ! p"lsa la tecla s"primir $delete' o ace clicF con el
bot#n dereco sobre el nombre del arcivo ! en el men6 *"e aparece) ace clicF sobre
la opci#n eliminar.
7ero m"cos i-noran *"e los arcivos eliminados de ese modo) se p"eden rec"perar)
basta con acer clic dereco sobre el icono de la papelera de reciclaje) seleccionar la
opci#n G5esta"rar los arcivosH ! s"s arcivos borrados volver+n a la vida !a *"e a"n
est+n en el disco d"ro.
el sistema operativo al recibir el comando de borrar "n arcivo lo *"e en realidad ace
es cambiar el primer car+cter del nombre del arcivo) c"ando se pide "n listado de
,iceros "sando el comando &I5 o en Aindo<s) "sando el e2plorador) todos los
arcivos *"e conten-an este car+cter) son i-norados) por lo *"e no se listan ! creemos
*"e !a no e2isten) ! *"e ,"eron borrados.
Como se3alamos) solo se a cambiado el primer car+cter del nombre del arcivo)
"sando "n editor e2adecimal) se le cambia el primer car+cter del nombre del arcivo !
listo s" arcivo o carpeta retorna a la vida) no importa el nombre *"e le de) el contenido
esta inalterable
En la act"alidad a! varias decenas de pro-ramas rec"peran los arcivos ! carpetas
borrados) de all1 *"e el sistema de vaciar la papelera de reciclaje no es se-"ro) c"al*"ier
persona con medianos est"dios de in,orm+tica ! con la erramienta adec"ada) p"ede
rec"perar esa in,ormaci#n *"e deber1a ser con,idencial) entre estos pro-ramas tenemos
el %econd Cance) 4ost J ?o"nd) las Norton (tilities ! varias docenas mas.
KL"/ acer entoncesM
;"eno) e2iste la t/cnica de "tilizar los pro-ramas llamados G%reddersH) estos
destr"!en totalmente la in,ormaci#n ! es imposible a"n para "n e2perto rec"perar la
in,ormaci#n ori-inal.
TEMA 3 Actividades