¿Cúal de los dispositivos o componentes de un computador contendrá evidencias tipo archivos? Los archivos como evidencia generalmente se almacenan en dispositivos de almacenamiento permanentes. Dentro de un computador, los principales contendrían evidencia tipo archivos son: Disco Duro (HDD o SSD) : Es la principal fuente de almacenamiento de datos donde se guardan los archivos del usuario, los programas instalados, y los datos del sistema operativo. Unidades de Almacenamiento Externas : Como memorias USB, discos duros externos, tarjetas SD, y otros tipos de medios que se conectan al computador y pueden contener archivos relevantes. Dispositivos Ópticos: Como CDs, DVDs, que puedan contener datos grabados. ¿Que tipo de evidencias puede contener el sistema operativo? El sistema operativo (SO), siendo la interfaz principal entre el hardware y el usuario, es una fuente rica de evidencia forense: Registros de Eventos del Sistema (Logs) : Incluyen información detallada sobre las acti...
Comentarios
Publicar un comentario