Creación de una guía de recuperación de datos utillizando la técnica forense file carving para ordenadores Windows

Abstract

RESUMEN:

En la actualidad, con la globalización, la sociedad se ha acostumbrado al uso diario de medios como ordenadores para la creación, almacenamiento y procesamiento de datos de información; por lo que se ve la necesidad de crear medios necesarios para la protección y recuperación de estos, por lo que es sumamente necesario establecer un mecanismo o guía que de manera clara indique al usuario la metodología correcta para la recuperación de archivos perdidos. En sí, el problema que se nos presenta actualmente es que los ordenadores más modernos tienen una alta capacidad de procesamiento y almacenamiento de datos, por lo que en muchas ocasiones esta información es desconocida por el propio usuario, y que en Ecuador, no existe métodos para esta recuperación de datos, por lo que es necesario la creación de esta guía enmarcada en la técnica forense File Carving, por cuanto nos indicará las directrices, recomendaciones y mejores prácticas para la recuperación de la información. Es por lo cual que el presente trabajo investigativo, a través de un método deductivo, por medio del análisis bibliográfico de varias guías con estándares mundialmente conocidos para recuperación de datos como UNE 71505:2013, UNE 71506:2013, etc., y en base a un enfoque cualitativo a través del estudio de todas las actividades relaciones con la recuperación de datos mediante técnicas forenses, se pudo procesar los datos, llegando al resultado de la creación de una Guía de recuperación de datos con técnica forenses File Carving, con una aplicabilidad positiva a través de peritos informáticos.