recuperacionde archivos eliminados- trabajo colaborativo

Vista previa del material en texto

UNIVERSIDAD ESTATAL
“PENÍNSULA DE SANTA ELENA”
FACULTAD DE SISTEMAS Y TELECOMUNICACIONES
ASIGNATURA:
COMPUTACIÓN FORENSE
INTEGRANTES:
CATUTO MALAVÉ JOSTHIN
ORRALA DOMINGUEZ MARIELA 
REYES ANGEL NEREXY
TIGRERO ESCALANTE RAQUEL
ORRALA TOMALA CARLOS
PROFESORA:
ING. HAZ LIDICE
PERIODO ACADÉMICO
2021-1
1. Creamos los archivos de prueba prueba_1.txt y prueba_2.txt para realizar el borrado seguro con la herramienta deleteOnClick y el otro archivo borrarlo de forma normal.
2. Borramos los dos archivos el archivo prueba_1.txt lo haremos con la herramienta deleteOnClick y el archivo prueba_2.txt con la combinación de teclas shit+supr
Recuperación de archivos eliminados
Herramienta: photorec data recovery
1. Abrimos la herramienta y especificamos que archivos eliminados queremos que busque.
2. Especificamos la carpeta en donde queremos que se guarden los archivos recuperados y le damos al botón buscar.
3. En este caso la herramienta no encontro ninguno de los archivos que eliminamos.
Herramienta: pc inspector file recovery
1. Escogemos la unidad en la que queremos recuperar los archivos eliminados y le damos en buscar
2. Al abrir en eliminados encontramos solo el archivo de prueba que fue eliminado con la combinación de teclas shit+supr que fue PRUEBA_2.txt
Herramienta: Access data ftk image
1. Seleccionamos la imagen de la unidad de almacenamiento en la cual eliminamos los archivos
2. En la carpeta de archivos eliminados podemos ver que solo esta el archivo PRUEBA_2.txt el cual es el archivo que borramos con la combinación de teclas shit+supr mientras que el archivo eliminado con DeleteOnClick no aparece.
Herramienta: wondershare recoverit
1. Seleccionamos la unidad de almacenamiento en donde se encontraban los archivos eliminados.
2. Vemos que nos recupero archivos que no permite visualizar
1. ¿Fue posible recuperar los dos archivos eliminados?, Explique sus conclusiones.
No, con ninguna de las herramientas fue posible recuperar el archivo que fue eliminado de manera segura con deleteOnClick, esto se debe a que las herramientas de borrado seguro sobrescriben varias veces el archivo para que desaparezca por completo el archivo eliminado.
2. ¿Cuál de las herramientas usadas fue más eficiente para realizar la recuperación?
Entre las herramientas usadas las mas eficientes fueron pc inspector file recovery y la herramienta access data FTK imager, aunque con estas herramientas no se recupera el archivo eliminado de forma segura, si recupero el archivo que fue eliminado con la conbinacion de teclas shit+supr, mientras que las demás no recuperaron ninguno de los dos archivos.