¿Qué hacemos?
El file carving es una técnica para recuperar archivos borrados que consiste en identificar una secuencia de caracteres que algunos archivos utilizan en su comienzo y en su final. El file carving es el proceso de tratar de recuperar archivos de computadora borrados en ausencia de los metadatos del sistema de archivos.
Recuperar datos eliminados de un disco duro es de vital importancia: desde familias hasta grandes empresas necesitan este servicio. Es común que por un error o distracción, los usuarios eliminen (de la papelera de reciclaje) material importante como fotografías, documentos de trabajo o archivos confidenciales
SEGURIDAD ANTE TODO
Trabajamos sobre una imágen forense
El file carving es el proceso de reensamblaje de archivos de computadora a partir de fragmentos, en ausencia de metadatos del sistema de archivos. Es una técnica de recuperación de datos de un disco duro u otros dispositivos de almacenamiento, que se logra aun sin contar con la estructura del sistema de archivos en la que fue creada la información. Esta información se trabaja sobre una imágen forense, nunca sobre la unidad en vivo.
No importa la unidad que sea
La recuperación de datos es uno de los servicios más demandados en informática forense, por el valor probatorio que los archivos, metadatos y demás evidencias pueden alcanzar en procesos legales. Los incidentes que están en el origen de la pérdida de información son múltiples: fallos en el hardware, intromisión de virus informáticos, sustracción de portátiles y ordenadores, extravío de unidades USB, etcétera.b
Informática Forense
Usamos herramientas específicas para realizar réplicas y visualización previa de datos, la cual permite una evaluación rápida de evidencia electrónica para determinar asi se garantiza un análisis posterior con una herramienta forense asi como también puede crear copias perfectas (imágenes forenses) de datos de computadora sin realizar cambios en la evidencia original.
Es importante mencionar el uso de un bloqueador de escritura al utilizar culquier herramienta, para crear la imagen forense desde un disco duro u otro dispositivo electrónico. Esto asegura que el sistema operativo no alterará la unidad fuente original cuando se le adjunte a la computadora.
Para prevenir la manipulación accidental o intencional de la evidencia original, se realiza una imagen duplicado bit a bit del medio. La imagen forense es idéntica en cualquier forma al original, incluyendo espacio de holgura o residual y espacio sin asignar o espacio libre de la unidad. Esto permite almacenar el medio original en un lugar seguro de daño mientras se procede con la investigación utilizando la imagen forense.
