Underc0de

[In]Seguridad Informática => Seguridad => Mensaje iniciado por: rreedd en Mayo 31, 2017, 12:15:04 AM

Título: [UNDERtip] Recuperación de Informacion
Publicado por: rreedd en Mayo 31, 2017, 12:15:04 AM
Recuperación de información

(http://www.informegasystem.com.co/inicio/images/RECUPERA4.jpg)

Para recuperar información que borramos de forma accidental primero debemos tener claro una cosa.

-Cuando eliminas un archivo de forma normal, es 99,9999% recuperable.(Entendamos normal por papelera de reciclaje "Eliminar")

Este es el momento en el que comienzas a pensar en todas esas fotos comprometedoras, que pensaste borradas para siempre... Hermano se pueden rearmar fácilmente.

Bueno ahora te explico cómo  funciona el sistema, todos los archivos utilizan un espacio físico en tu disco, cuando los borras lo que haces es quitar el "Acceso Directo" a ese espacio y marcándolo como  reutilizable ,  el fichero sigue escrito ahí, esperando que se escriba otro encima, o ¿como creías que funcionaba?.

Ya que tenemos alguna noción básica de cómo funciona el sistema de borrado convencional, si por accidente borraste un archivo, deberías tomar estas recomendaciones.

Otra cosa es si los archivos fueron borrados de forma segura, cuando se eliminan con este proceso, se sobre escriben y fragmentan para evitar su recuperación. Pero aun así pueden volver a ser reconstruidos por Software especializados.

Las herramientas que nos pueden ayudar en las tareas de recuperación, tanto básica como avanzada son muchas, pero les dejo algunas.

Foremost
https://underc0de.org/foro/informatica-forense/recuperando-datos-con-foremost
by MYokai

Photorec
https://underc0de.org/foro/informatica-forense/photorec-(recuperacion-de-datos)/
by ANTRAX

Undelete Plus
https://underc0de.org/foro/windows-123/undelete-plus-(recuperacion-de-datos)
by ANTRAX


Puedes ver la infografia en
https://blog.underc0de.org/tips-informaticos/ (https://blog.underc0de.org/tips-informaticos/)

Saludos
rreedd