Análisis forense desde una perspectiva práctica

Abstract

La informática forense es muy importante en el ámbito de la información electrónica, debido al incremento del valor de ésta y el uso que se le da a la misma a través de dispositivos de almacenamiento. Muchas veces la información se almacena en formato digital, por lo que puede ser recuperada mediante la aplicación de procedimientos estrictos y rigurosos que ayudan a la recopilación, análisis y validación de todos los tipos de evidencia digital. En este trabajo se presenta un procedimiento riguroso sobre informática forense, acompañado de un caso práctico usando la herramienta Backtrack, para recuperar archivos de dispositivos electrónicos.

Computer forensics is very important in the electronic information area, this due to its increased value and its use in storage devices. Several times, information is stored in a digital way, which can be retrieved applying strict and rigorous procedures; which could help to the collection, analysis and validation of all types of digital evidence. In this paper, I present a rigorous procedure about computer forensics accompanied by a practical test using the software tool called Backtrack, in order to recover files from electronic devices.