zealot2002

Saludos, recien empiezo en este mundo de la informatica forense y quisiera hacer una consulta, existe algun equipo o metodologia para la conservacion de evidencia forense, no me hago problemas con los CDs, DVDs o Discos Duros, que pueden ser alamcenados, pero que pasaria con las memorias usb, ¿Estas no tienen tiempo especifico para la conservacion de la informacion?, pasado cierto tiempo esta informacion se pierde, ¿que se hace en esos casos?, existe algun software o hardware que se usa para que la informacion no se pierda y que no altere la evidencia.
Agradeceria cualquier informacion acerca del tema.

Dinosaurio

No entendi!!!!!

warriorhood

El únco medio de almacenamiento perdurable es la adquisición de una imagen .iso del disco o de la unidad que se va a investigar, por lo general la IF recomienda que para un adecuado peritazgo forense se deben tener como mínimo 3 copias de la imagen en diferentes unidades...no é si es a eso a lo que te refieres...

__________________

zealot2002

Saludos agradezco el dato yo por general siempre almaceno 2 copias con las imagenes generadas y una copia con la que trabajo, mi consultara era mas bien sobre cual seria la situacion del medio de almacenamiento original en este caso una memoria usb o una memoria SD/SDHC, hasta ahora no se me presentado el problema, pero me he preguntado es que pasaria si a alguien me pide revisar o si quieren realizar otro tipo de analisis al medio de almacenamiento en cuestion.

warriorhood

al respecto, dentro de mi experiencia en análisis forense, recomiendo almacenar imágenes en cd-dvd, ya que la imagen se hace inmodificable mientras uq en dispositivos diferentes se corre el riesgo que manos inescrupulosas alteren la evidencia digital.

__________________

Dinosaurio

Ah vaina!!

¬¬



No me veo sacando 4 TB en Dvds o Cds