¡Descarga actividad eje 2 informatica forense y más Guías, Proyectos, Investigaciones en PDF de Informática solo en Docsity!
Recuperación de información eliminada permanentemente Profesor Camilo Augusto Cardona Patiño Informática Forense ll Fundación Universitaria del Área Andina Ingeniería de Sistemas 2021 Recuperación de Información eliminada permanentemente
- Este taller es para desarrollarse en grupos de 2 estudiantes, los estudiantes deben formatear los discos, uno deberá hacerlos utilizando el estándar MBR y el otro utilizando GPT, después deberán particionar el disco, pueden crear una o varias particiones, después
deberán asignarle el disco al sistema operativo para luego copiar información y luego hacer un borrado permanente de la información copiada. Después el estudiante que utilizó el estándar MBR deberá tratar de recuperar la información del disco formateado con estándar GPT y el estudiante que utilizó el estándar GPT deberá tratar de recuperar la información del disco con estándar MBR. Requisitos para el taller: Realizar la lectura completa del referente del eje 2. Utilizar un sistema de virtualización. Tener una máquina virtual con cualquier versión de Windows. Para profundizar en la creación de máquinas virtuales les recomendamos ver el siguiente video: https://www.youtube.com/watch? v=mbV89selmPg Para este la siguiente actividad propuesta, trabajaremos con una maquina virtualizada con Windows 10 Pro.
En la siguiente opción escogemos el tipo de archivo del disco que vamos a crear, en nuestro caso damos clic en VDI (VirtualBox Disk Image) Para esta opción podemos elegir cualquiera de las dos y escoger la cantidad de espacio que vamos a asignarle al disco, para estas pruebas usaremos 10 GB.
Al crear el disco duro en nuestra máquina virtual no se visualizará inmediatamente, debemos realizar unos pasos para asignarlo y se vea en nuestro sistema Operativo Nos dirigimos a la administración de discos y nos saldrá un cuadro de dialogo donde nos pedirá seleccionar el estilo de partición que queremos para nuestro disco, en este caso trabajaremos con MBR.
Hacer el proceso de formateo como se especificó en la descripción. A continuación, procedemos a particionar el disco que creamos de 10 GB en el cual copiaremos una información y haremos un borrado permanente donde trataremos de recuperar dicha información.
Se crea una nueva partición donde se copia la información del usuario del Diso local C, a las particiones. Como podemos ver, tenemos nuestra información copiada en las dos particiones, lo cual procederemos a eliminarla y tratar de recuperar la mayor parte de esta información. Se descarga e instala la herramienta ERASER para el borrado permanente de la información copiada en las particiones creadas. Configuramos la herramienta asegurando correctamente el borrado de la información.
Después de haber terminado el proceso de borrado seguro podemos observar en la siguiente imagen que nuestra partición quedo en un formato donde debemos formatear esta unidad. A continuación, procedemos a formatear la unidad y recuperar nuestra información utilizando las herramientas Recuva obteniendo como resultado lo siguiente.
14 Procedemos a formatear nuestra unidad. Ahora procederemos a recuperar nuestra información.
15 La herramienta detecta cierta cantidad de archivo los cuales podemos recuperar sin ningún problema.
17 Archivo recuperado de nuestra partición. Información del cuál fue eliminado en el formateo.
18 Creación de disco virtual estándar GPT. Después de crear el nuevo disco (GTP) procedemos a crear las particiones y realizar las pruebas contundentes.
4. Haga una copia de la información recuperada. Al realizar el borrado seguro, podemos observar que es muy poco probable recuperar dicha información, ya que este proceso pasa por cada uno de los sectores del disco duro borrando toda información almacenada y de acuerdo con los parámetros configurados en la herramienta será más efectivo el proceso.
Conclusiones. En el desarrollo de la actividad del EJE 2, se identificó que al realizar el borrado seguro con las herramientas propuestas y de acuerdo con la configuración que se le indique, es menos probable recuperar la información del disco ya que este realiza un proceso por cada sector del disco duro evitando que esta sea visible, accesible o recuperable. Se realizó una prueba donde se formatea el disco de forma básica o por defecto del sistema y al validar el disco se ve reflejado que dicha información no se encuentra almacenada, ya que este proceso lo que hace es eliminar unas tablas de acceso del disco, por lo tanto, al realizar el escaneo de estos archivos con la herramienta Recuva fue más fácil recuperar la información en su totalidad. Se pudo evidenciar con los comandos ejecutados DISKPART podemos obtener información del tipo de sistemas de archivos utilizados y para desarrollar el ejercicio planteado se pudo evidenciar el número total de particiones utilizados para las pruebas realizadas. Podemos concluir que el estándar GPT ha contado con mejoras en cuanto al estándar MBR ya que por su capacidad de particiones y dentro de sus características almacena una copia de seguridad de sus particiones al final del disco para evitar pérdidas o daños.
