Análisis Forense Informático - Fuentes de Evidencia
¿Cúal de los dispositivos o componentes de un computador contendrá evidencias tipo archivos?
Los archivos como evidencia generalmente se almacenan en dispositivos de almacenamiento permanentes. Dentro de un computador, los principales contendrían evidencia tipo archivos son:
Disco Duro (HDD o SSD): Es la principal fuente de almacenamiento de datos donde se guardan los archivos del usuario, los programas instalados, y los datos del sistema operativo.
Unidades de Almacenamiento Externas: Como memorias USB, discos duros externos, tarjetas SD, y otros tipos de medios que se conectan al computador y pueden contener archivos relevantes.
Dispositivos Ópticos: Como CDs, DVDs, que puedan contener datos grabados.
¿Que tipo de evidencias puede contener el sistema operativo?
El sistema operativo (SO), siendo la interfaz principal entre el hardware y el usuario, es una fuente rica de evidencia forense:
Registros de Eventos del Sistema (Logs): Incluyen información detallada sobre las actividades del sistema, como errores, accesos, advertencias y otras operaciones significativas.
Archivos Temporales: Los cuales pueden incluir información sobre las actividades recientes del usuario y del sistema.
Información de la Cuenta de Usuario: Datos sobre los usuarios, incluidas las fechas y horas de inicio y cierre de sesión.
Historial de Internet: Incluyendo los sitios web visitados, las cookies, los archivos descargados, y las credenciales guardadas.
Base de Datos del Registro en Windows: Contiene configuraciones, opciones y valores de programas y hardware instalados.
Archivos de Preferencias en MacOS y Linux: Que almacenan configuraciones y preferencias de las aplicaciones y del sistema.
Archivos de Página y de Hibernación: Que pueden contener datos sobre el estado del sistema y las aplicaciones en un momento dado.
¿Se podrán encontrar evidencias en la memoria principal?
Comentarios
Publicar un comentario