Hoy vamos a hablar un poco de Informática Forense y malas costumbres, la informática forense es una de las ramas de la seguridad informática que se encarga de la recuperación o recopilacion de datos, no solo en discos, también en tarjetas, cámaras, moviles, pendrives incluso se puede recuperar datos de la memoria RAM.
Cuantas veces has dejado un lápiz de memoria a alguien, y la tarjeta de memoria del móvil porque te compraste una mas grande, o la cámara de fotos, y si lo has hecho ....... que fotos hiciste con ese dispositivo, que documentos, que no te gustaría que vieran!
Hoy vamos voy a enseñar como
recuperar archivos borrados con tres clicks, y sin instalar nada.Primero hay que descargarse de esta pagina
http://www.softperfect.com/ el programa
File Recovery es
Free.
No necesitas instalar nada, el icono es un disquete amarillo, pulsa dos veces y ya esta funcionando.
Ahora los pasos a seguir, crea una carpeta nueva donde guardar los datos recuperados, conecta la tarjeta, pendrive, donde estén los datos que quieras recuperar y ejecuta el programa.
Click en Imagen para Agrandar
En la imagen podéis ver que es muy intuitivo, seleccionas la unidad donde buscar, el tipo de archivos y le das al botón de buscar ( El Play Verde ). Aparecen todos los archivos que hay disponibles en el dispositivo, luego con el ratón seleccionas los que quieres recuperar, puedes seleccionar varios manteniendo el botón izquierdo, como cuando seleccionas varias fotos para moverlas o copiarlas.
Luego pulsa al lado del icono del disquete para elegir donde guardar los archivos, y clik en ese icono, y en esa carpeta te recupera todos esos archivos borrados.
¿Porque sucede esto?
Esto es posible porque cuando borramos una foto, o cualquier otro archivo, no se borra, se le dice al dispositivo, que ese espacio puede ser ocupado, así es mas rápido. No siempre se puede recuperar todo, va en función de si los datos que se marcaron como libres, fueron sobreescritos por datos nuevos, incluso a veces se recupera una foto, pero luego al mirar se ve que solo esta la mitad, o no deja verla por estar dañada.
Otra herramienta es PhotoRec, también muy interesante para recuperar datos, pero File Recovery me gusta porque es muy sencilla de manejar, así se demuestra que no hay que ser informático para hacer esto.
La Informática Forense es una técnica muy compleja, hay que conocer muy bien los sistemas, y muchas veces va ligada a pruebas en procesos judiciales, esto no es informática forense, es una prueba de concepto para demostrar que es muy fácil invadir la intimidad de otras personas, de formas que no imaginamos.
La forma de evitar esto es haciendo borrados seguros, pero eso queda para otro post, y sobre todo usar la lógica, cuidado con los dispositivos de memoria, ojo con lo que guardas, donde y a quien se lo prestas.
Seguridad para Todos!!!
