¿Qué es la recuperación de datos forenses?
La recuperación de datos forenses es un proceso que se utiliza para recuperar datos que se utilizarán con fines legales. Esta técnica se usa clásicamente en investigaciones penales o civiles que están diseñadas para proporcionar información que se puede usar en los tribunales, aunque la recuperación de datos forenses también puede ser utilizada por las empresas de auditoría y en una variedad de otras circunstancias. Este proceso es realizado por técnicos capacitados que han estudiado ciencias de la computación, tecnología de la información y medicina forense.
La necesidad de recuperación de datos no es infrecuente; Muchas personas han experimentado archivos perdidos o dañados en algún momento de sus vidas, y algunos están familiarizados con las técnicas que se pueden utilizar para restaurar o reconstruir dichos datos. La recuperación de datos forenses es similar, pero un poco más compleja, porque también incluye el acceso a áreas de una computadora que normalmente no se verían o usarían para verificar actividades específicas de interés, junto con la recuperación de datos que tiene como objetivo recuperar datos que fueron deliberadamente borrado, dañado o dañado.
A veces, la recuperación de datos forenses es tan simple como tratar de reconstruir la información en un disco duro, disco o tarjeta de memoria dañados. En otras ocasiones, puede incluir la resurrección de datos que se cree que se pierden o eliminan, eludir los sistemas de seguridad o el estudio de un sistema informático para buscar rastros de actividad ilegal. La recuperación de datos forenses se puede aplicar a situaciones que van desde casos sospechosos de contabilidad creativa hasta el análisis de una computadora que se cree que pertenece a un depredador sexual para buscar información incriminatoria o de identificación.
En lugar de buscar específicamente archivos, que es lo que hace la mayoría de las personas cuando se dedican a la recuperación de datos, los especialistas forenses en recuperación de datos están interesados principalmente en la información. No necesariamente les importa en qué forma se presenta la información, y pueden usar una variedad de técnicas para completar las piezas faltantes o hacer que la información sea significativa. Por ejemplo, un técnico puede descubrir y restaurar una partición dañada o eliminada, buscando rastros de información que puedan revelar cómo y cuándo se usó la partición.
Debido a que los especialistas en recuperación de datos forenses pueden estar trabajando con computadoras que han sido sembradas con medidas de seguridad para evitar investigaciones legales, deben usar procedimientos especiales para evitar disparos a prueba de fallas que podrían comprometer o borrar los datos. También deben poder trabajar con la información de manera que no la cambie ni la comprometa. Por ejemplo, un técnico podría copiar los datos de un disco duro encontrado en la escena del crimen a otro disco duro, volver a sellar el disco duro original como evidencia y trabajar con la copia de los datos.