Hola buenas tardes tengo otra duda respecto a unos archivos de excel,  debo de investigar la fecha de creacion del archivo, y las diferentes modificaciones que se le hicieron al archivo, si habia hojas y que datos eliminó.

He utilizado Foca y Hexwin para verificar los metadatos, sin embargo unicamente me muestran la fecha de creacion y de ultima modificacion, sin embargo me muestra la que se ve en propiedades del archivo cuando le das click derecho al icono y hasta donde se esto es facil de modificar con otros programas o lineas de codigo, he leido y visto en videos donde dan conferencias que es posible saber el origen del archivo y las diferentes modificaciones con los usuarios que lo hicieron, pero no he encontrado el programa que me ayude a hacerlo.  Respecto a las hojas entre a la forma de visual para ver si ahi se registra algo de las hojas creadas o eliminadas, aunque sea que dijera "Hoja 2" y podria deducir que habia ya creado una hoja1 sin embargo tampoco registra eso.

Ojala puedan ayudarme.

Muchas gracias

Hola, buenas tardes.

He estado leyendo su página y he aprendido mucho; sin embargo, tengo un problema, apenas me estoy metiendo respecto al peritaje informático o informática forense.

Mi duda, por el momento es respecto al análisis de un cd, me gustaría saber si es posible saber las siguientes características:

De un disco compacto: saber si un disco es multisesión o no, si es con formato de multisesiones, saber la fecha en que se hizo la primer sesión, y las demás sesiones, el programa en que se quemó la información y el sistema operativo.

Se me ocurrió recuperar archivos "borrados" del cd, pero únicamente me marcan la fecha del archivo  y tampoco me dice en que sesión se hizo, ni el programa en con el que se quemó.

También se me ocurrió buscar un archivo tipo log, pero tampoco lo encontré.

Muchas gracias.