RECUPERACIÓN DE DATOS FORENSE
Infórmate sin compromiso
Laboratorio de Electrónica Forense
Datos Forense
La recuperación de datos forense es el proceso utilizado para la recuperación de la información que se utilizarán en el Juzgado. Si no es así, dicha recuperación de datos forense no tiene sentido por su complejidad y su coste. Por tanto, la recuperación de datos forense es el conjunto de técnicas y procedimientos empleados para acceder y extraer los datos almacenados, que por motivos de la avería y/o daño ocasionado no se puede acceder de forma normal.
Se realizará la recuperación de datos forense en cualquier dispositivo que hayan sido dañados, borrados cifrados o estén averiados en el menor tiempo posible. Cuando se habla de recuperación de datos forense se hace referencia a todos los procesos necesarios para acceder, extraer y/o recomponer la información que se encuentra en un dispositivo de almacenamiento informático dañado. Una vez recuperada dicha información si el cliente lo estima oportuno se procede a la realización del informe pericial explicando todo el procedimiento de recuperación matizando toda la cadena de custodia.
Nos encontramos con distintos procedimientos y herramientas que se deben y pueden realizar en la recuperación de datos forense. Se elige una u otra dependiendo de la problemática existente con el dispositivo.
Por esta razón, sólo el Laboratorio de Eleectrónica Forense (LEF), con las instalaciones adecuadas, un equipo profesional y la tecnología necesaria, pueden llevar a cabo una recuperación de datos forense con garantías adecuadas.
A continuación, se describen algunas de las herramientas usadas:
HERRAMIENTAS USADAS
AUTOPSY
Uno de los primeros programas en recuperación de datos forense gratuito. Usados también por todo el mundo.
EASEUS DATA RECOVERY
Uno de los programas más potentes en recuperación de datos forense si se usa correctamente.
WISE DATA RECOVERY
Uno de los programas más potentes en recuperación de datos forense si se usa correctamente.
DISK DRILL
Uno de los programas más potentes en recuperación de datos forense si se usa correctamente.
IOS ELSCOMSOFT
El kit de herramientas informáticas forenses de Elcomsoft iOS nos permite adquirir imágenes bit a bit de los sistemas de archivos de los dispositivos, extraer secretos de los dispositivos (códigos de acceso, contraseñas y claves de cifrado) y descifrar la imagen del sistema de archivos entre otras cosas.
PASSWARE
El kit de herramientas informáticas forenses de Elcomsoft iOS nos permite adquirir imágenes bit a bit de los sistemas de archivos de los dispositivos, extraer secretos de los dispositivos (códigos de acceso, contraseñas y claves de cifrado) y descifrar la imagen del sistema de archivos entre otras cosas.
CELLEBRITE
El sistema más potente en la actualidad para un perito audiovisual. Al perito audiovisual le permite poder realizar todo lo que necesite para la obtención de evidencias en cualquier dispositivo. Por tanto, podremos obtener las evidencias en cualquier escenario y ubicación posible.
ENCASE
Uno de los primeros programas y mejores en temas de informática forense y obviamente para la recuperación de datos forense. Usados por todo el mundo que se precie en tema periciales audiovisuales. Permite analizar tanto equipos como dispositivos móviles.
CEREBRO
Utilizamos además tecnologías propietarias, nuestras y de software libre. Pero, la más importante de todas las que hay en el mercado es nuestro cerebro. Si no lo usamos correctamente, todas ellas no sirven para nada. Por tanto, es nuestra herramienta principal.
Casos de éxito
A continuación, se muestra algunos ejemplos de casos de éxito llevados por parte de nuestro Laboratorio de Electrónica Forense (LEF) para la recuperación de datos forense:
CASO 1
Un cliente solicita a nuestro perito judicial la recuperación de unos WhatsApp borrados para su divorcio.
Como resultado del estudio del perito, se elaboró un informe pericial en el cual se mostraban los mensajes borrados.
CASO 2
Una multinacional solicita a nuestro perito la obtención de pruebas borradas por parte de un trabajador y encontrar las evidencias de quien ha había sido dicho trabajador.
Como resultado del estudio del perito judicial, se elaboró un informe pericial en el cual se demostraba lo solicitado y se recuperó la información eliminada.
CASO 3
Un cliente nos solicita la recuperación de la información que tenia en una memoria USB porque había dejado de funcionar.
Como resultado de la recuperación de datos forense, se les recupero el 95% de la información perdida.