Blog

Objetivos de la informática forense

Cuáles son los objetivos de la informática forense. technology . Imagen de Tung Nguyen en Pixabay
Los objetivos de la informática forense cada día adquieren mayor importancia. En este sentido, hay que mencionar el aumento del volumen de datos involucrado en las transmisiones digitales y el uso de las tecnologías innovadoras. En estas condiciones, el valor a las investigaciones de un perito informático consiguen más dificultades pero también mayor importancia. A estas alturas todo el mundo sabe lo que es un perito informático y lo que es la informática forense. Esto es, algo que forma parte de la actualidad de muchas empresas y profesionales que utilizan los dispositivos electrónicos. Como referencia, podemos mencionar el artículo “¿Qué es la Informática forense?”, en el cual se especifica para que sirve la informática forense y sus tipos. En este artículo, compartiremos contigo sobre cuáles son los principales objetivos de la informática forense. Dichos objetivos, tienen la particularidad de ser aprovechados en los trabajos conjuntos de un informático forense y los abogados de la parte legal. Cuáles son los objetivos de la informática forense Uno de los principales objetivos de la informática forense es la prevención, lo que permite a empresas y profesionales a auditar gracias a diferentes pruebas técnicas. Esto le permite, asegurar los mecanismos de protección que haya instalados en los equipos informáticos. También, a la informática forense le corresponde optimizar las condiciones y estrategias de seguridad con las que cuenta la empresa. Estas estrategias,. por lo general se relacionan a la información a ser usada en una investigación o juicio. Relación entre la informática forense y las investigaciones legales La informática forense se ha convertido en una herramienta indispensable en las investigaciones legales realizadas por los abogados. Es bueno decir, que la colaboración de estos expertos es primordial para poder resolver casos delictivos a través de las evidencias digitales. En un post de OnRetrieval, empresa especializada en informática forense, de nombre “Qué es el análisis forense informático”. En ewste post, se menciona la importancia de la cadena de custodia y la relación que debe existir entre la informática forense y los abogados en los procesos de juicios. Algunos aspectos importantes de esta relación entre informáticos y abogados, son las tareas de la evidencia digital, la recuperación de la información, la autentificación en evidencias y el cumplimiento legal y auditoría. Otras funciones del informático forense: Por otro lado, un servicio de informática forense permite poder detectar las posibles vulnerabilidades de seguridad que pueda haber en los equipos informáticos [...]
Leer más

Cómo borrar por completo los datos de un disco duro

usando ordenador
Borrar un disco duro por completo no se consigue con un simple formateo. Hay ocasiones en las que se quiere recuperar datos del disco duro cuando éste se estropea o hemos tenido un accidente. También hay veces que ocurre todo lo contrario, no queremos recuperar nada sino simplemente eliminar todos los datos por completo. Este es el caso de cuando vamos a vender el ordenador portátil, por ejemplo. Cómo borrar por completo los datos de un disco duro Algo muy común cuando se quiere vender un ordenador es hacer un formateo y se piensa que con esto es suficiente para eliminar todos los datos que haya en el disco duro, pero no es así. Aquí te explicamos qué sucede cuando borramos un archivo del ordenador, te sorprenderá saber que no siempre desaparece. A continuación, te diremos cómo borrar por completo de forma segura los datos de un disco duro. Cuando borramos un archivo de un dispositivo, realmente no desaparece por completo. Lo que sucede es que el sistema operativo lo borra de la lista de archivos del disco y notifica que ese espacio está libre. Sin embargo, no se limpia el espacio, la información continúa hasta que se sobrescribe con un nuevo archivo.  En estas condiciones cualquier empresa de recuperación de datos puede recomendar un software para recuperar tu información valiosa y confidencial. Borrar datos no se consigue con un formateo Algo muy común cuando se quiere vender un ordenador de segunda mano es hacer un formateo, y muchas personas piensan que esto es suficiente para eliminar todos los datos que haya en el disco duro, pero no es así. Estos datos, aparentemente borrados, pueden ser recuperados por la persona que haya adquirido nuestro preciado ordenador. Cuando se borran los archivos del disco duro, lo que se hace realmente es marcar ese espacio como disponible para que este pueda ser sobrescrito de nuevo. Por tanto, el borrado no sucede hasta que ese espacio es ocupado de nuevo cuando se sobrescriben nuevos datos. Borrado de datos por completo Ni con un formateo proveniente de un software es suficiente como para borrar por completo todos los datos. Se requieren varios formateos para que sea más complejo intentar recuperarlos. Lo ideal sería poder borrar por completo todos los archivos para mantener nuestra información privada en resguardo. En los nuevos discos duros de gran capacidad, medidos en terabytes, después del borrado de archivos, se [...]
Leer más

¿Qué es una partición del disco duro?

disco duro 5
Particionar disco duro cuando se haga necesario, ¿Qué alternativas existen? Una empresa especializada en informática con precio de recuperación de datos es una alternativa para cuando el disco duro deja de funcionar o comienza a dar síntomas. Esto no debería ser así siempre que cuidemos al máximo el disco o discos duros que tiene nuestro ordenador. Particionar disco duro puede ser una solución para crear una copia de seguridad de nuestro equipo y siempre es una buena idea hacerla. ¿Qué es una partición del disco duro? es justo lo que queremos explicar a continuación. Partición del disco duro, ¿Qué es? La partición disco duro trata de una división dentro de una unidad de almacenamiento o disco duro con su propio sistema de archivos. A pesar de poder tener un único disco duro físico, el sistema tratará a las particiones como si fueran discos duros independientes, donde a cada partición se le asigna una unidad a cada una de ellas. Esto responde a la pregunta "Partición del disco duro, ¿Qué es?. Es cuando se proporciona a un disco duro una división de su sistema de archivos. La más común es NTFS, también hay otros tipos como FAT, FAT32 o EXT2. Estas últimas, apenas se utilizan en los ordenadores más actuales. Clases de particiones Además de los diferentes tipos de sistemas de archivos, existen tres clases de particiones: las primarias (que son las originales), las secundarias o extendidas y las lógicas. Google en “Tipos de particiones”,  confirma esta clasificación y agregan otras  características que mencionamos a continuación Particionar disco duro primaria En este caso, se tiene en cuenta que un disco duro formateado es una partición disco duro primaria, la cual ocupa todo el espacio. Google agrega que son las originales del disco y solo pueden tener 4 divisiones o 3 primarias y una extendida. Particionar disco duro secundaria o extendida Las particiones disco duro secundarias o extendidas, son una partición que alberga otras particiones en su interior. Actúan como una partición primaria y solo puede existir una partición secundaria en cada disco y contienen solo particiones lógicas. Particiones lógicas Finalmente están las particiones lógicas, ocupan una parte o toda la totalidad de una extendida. Son formateadas en general con un sistema de archivos NTFS. Puede haber hasta 23 particiones lógicas en una extensión extendida o secundaria. Esto permite que el sistema operativo reconozca las particiones lógicas y su sistema de archivos. Otras [...]
Leer más

Qué es un dispositivo NAS y qué permite

nas
En este nuevo post explicaremos qué es un dispositivo NAS. Un NAS es un dispositivo de almacenamiento conectado a una red con varios discos duros con redundancia donde los usuarios autorizados  pueden almacenar y recuperar datos en una central. NAS utiliza la tecnología de matriz redundante de discos independiente o Redundant Array of Independent Disk (RAID), la cual tiene la ventaja de la redundancia en caso de fallo de un disco duro. Qué es un dispositivo NAS A continuación comentaremos qué es un sistema NAS y las principales ventajas con las que cuenta dicho el dispositivo. Un NAS, puede investigar cualquier clase de disco duro, independientemente de si se trata de un disco duro sólido (SSD) o mecánico. También investiga, si se trata de un sistema como por ejemplo puede ser un NAS que tenga configurado un RAID. Esto permite que se puedan recuperar datos más fácilmente, pero aquí no hablaremos de esta técnica sino de lo que es un NAS y sus características. Estos sistemas son un poco más complicados que los usuales sistemas de almacenamientos conocidos por el usuario común. Por esta razón, en casos de fallos, la recuperación no es fácil y siempre lo más conveniente es asesorarse con un servicio de recuperación de datos. Características de un dispositivo NAS Una de sus características la constituye su manera muy accesible de contar con un sistema de almacenamiento de datos centralizado. Además, se complementa con que pueden acceder todos los ordenadores que haya en un mismo hogar o en una empresa u organización. De esta forma, se permite el acceso a los archivos necesarios para el desarrollo laboral de la empresa. También, permite compartir un gran volumen de datos con muchos ordenadores. Almacenamiento en red NAS Los NAS están compuestos normalmente de un procesador, uno o más discos duros (normalmente en modo RAID). También, usan un sistema operativo de tipo Linux para controlar los diferentes aspectos tales como las transacciones y las tareas de la red. Son dispositivos independientes y permiten tener el máximo control de los datos y archivos. En ese sentido, lo hacen en forma independiente del caso de que falle alguno de los ordenadores que hay conectados a la red. En general, la composición del dispositivo NAS se conforma por los siguientes elementos: Hardware: Es un servidor compuesto por unidades de almacenamiento a través de varios discos duros, procesadores y RAM. Software: Utiliza un software [...]
Leer más

Cómo configurar un sistema RAID 1 en Windows 7

usando un portatil
Recuperar un sistema RAID es una de las labores que puede llevar a cabo una empresa de recuperación de datos. Sin embargo, si se realiza un buen mantenimiento al ordenador y se protege bien, tanto en lo referente a software como hardware, no tendría por qué ser así. Si de RAID hablamos, queremos explicaros cómo configurar un sistema RAID 1 en Windows 7, en un ordenador. Todos lo sabemos, los sistemas de almacenamiento RAID no son nuevos, llevan mucho tiempo entre nosotros y ofrecen un formidable rendimiento, tanto a nivel empresarial como particular. Si lo que quieres conocer es como configurar un sistema RAID 1 en Windows 7, o mirroring, te invitamos a que continúes leyendo este artículo. Configuración de RAID 1 en Windows 7 Hoy en día, prácticamente todas las placas base de un ordenador, incluso las que ya tienen unos cuantos años, pueden soportar lo que vamos a hacer, por tanto esto no debe ser algo que nos preocupe. Pero si la placa es demasiado antigua tampoco hay que desesperarse porque Windows 7 permite que podamos definir un subsistema de almacenamiento mediante software, aunque con sus restricciones. Lo que se necesitará serán dos discos duros. Lo que hay que hacer es acceder a Inicio > Panel de control > Herramientas administrativas > Administración de equipos > Administración de discos. Una vez en esa ubicación se podrá crear un volumen distribuido, que no es otra cosa que una unidad dinámica que cuenta con espacio de almacenamiento en más de un disco físico siempre y cuando el volumen extendido no sea usado como disco de arranque. Ahora lo que hay que hacer es clic con el botón derecho sobre la partición a extender y seleccionar la opción "Extender volumen". En caso de que lo que queramos hacer es un RAID 1 o mirror (que escriba en un disco duro y en el otro que haga una copia transparente), la opción que hay que elegir es "Agregar reflejo", daremos a aceptar y ya lo tendremos hecho. Para casos problemáticos de fallos o perdida de datos en los sistemas RAID, la solución podría involucrar la asesoría de una empresa especializada en recuperación datos disco duro en raid. Así no solo se puede recuperar la información almacenada, sino que también, se realizan los ajustes de las vulnerabilidades para evitar fallos o ataques futuros. ¿Necesitas información sobre nuestros servicios de Recuperación de datos, Informática [...]
Leer más

Actualidad sobre la seguridad informática

persona trabajando
La madurez de la seguridad informática en la actualidad es una de las tareas pendientes de muchas empresas en todo el mundo. Es algo que queda patente tras el estudio de los consumidores llevado a cabo por Kaspersky Lab y B2B International. En este post hablaremos de la actualidad de la seguridad informática, su importancia y un ejemplo de la actuación de la seguridad informática en las empresas. Igualmente tocaremos el punto de los beneficios de una asesoría en seguridad informática. Actualidad sobre la seguridad informática En la actualidad, la seguridad informática se encuentra en constante evolución para enfrentar amenazas que también están avanzando rápidamente. Los retos actuales incluyen: Amenazas sofisticadas: Los métodos de ataque son cada vez más sofisticados, incluyendo el ransomware, phishing y ataques dirigidos a dispositivos IoT. Ciberseguridad y trabajo remoto: La tendencia al trabajo remoto ha expandido el perímetro de seguridad y ha introducido nuevos desafíos para la protección de datos y sistemas. Inteligencia artificial en seguridad: La IA se está utilizando para predecir y prevenir ataques de seguridad pero también está siendo utilizada por los atacantes para desarrollar amenazas más avanzadas. Legislación y regulaciones: Se están implementando regulaciones más estrictas sobre la protección de datos, como el GDPR en Europa, lo que aumenta la necesidad de medidas de seguridad más robustas. La falta de conocimiento sobre la seguridad informática: Existe un claro avance en madurar la ciberseguridad en las empresas. Sin embargo, muchas todavía piensan que los ciberdelincuentes ponen sus ojos solo en grandes corporaciones y esta creencia hace un poco vulnerable a las pymes. La falta de conocimiento es también una amenaza En prácticamente la mayoría de las ocasiones, la falta de conocimiento en lo referente a seguridad informática puede tener que ver en el robo de datos o los accesos no autorizados. Lo anterior, se asocia e incluye a las bases de datos con información empresarial de gran valor. No basta con tener un antivirus, aunque sea de pago y actualizado, en la seguridad informática hay que estar siempre alerta y no dejar todo el trabajo a un software. En la investigación realizada, se descubrió que solamente una décima parte de los empleados que se han encuestado tienen consciencia de las políticas y normas de seguridad de TI establecidas dentro de las organizaciones para las que trabajan. Si a esto le sumamos con el 49% de los empleados que considera que la protección [...]
Leer más

Principales características de la informática forense

informatica forense 1
Las principales características de la informática forense, tienen que ver con la adquisición de datos, su análisis y preservación hasta ponerlos en manos de los jueces. Hoy en día, la informática forense tiene un gran peso dentro del muchos sectores. En este sentido, destacan las áreas de los equipos informáticos, teléfonos, móviles, tablets y otros dispositivos remotos usados en el hogar y oficina. También, en las investigaciones legales y juicios. La informática forense tiene gran importancia dentro del área de la información electrónica. Esto es importante, ya que la mayoría de las personas y empresas utilizan necesariamente el tráfico digital en sus tareas diarias y operaciones de negocios. Así se tiene, que toda esta información queda almacenada en los dispositivos y pueden ser recuperada en cualquier momento, lo que facilita la solución de eventuales problemas. Cuando se lleva a cabo un crimen y hay dispositivos involucrados como los anteriormente citados, los datos e información digital puede quedar guardada en los almacenamientos digitales. Muchas veces, a pesar que se borre la información, esta puede ser recuperada con herramientas de recuperación de datos y aportar evidencias valiosas al caso. Principales características de la informática forense Con una correcta aplicación de las principales características de la informática forense, con sus técnicas y procedimientos, se puede resolver muchos casos delictivos de manera científica. A continuación, las principales características: Adquisición de datos Después de un diagnóstico de los almacenes de la información, se seleccionan los datos e información digital relacionada con un caso particular en estudio. Esta adquisición, se debe realizar de tal forma que no dar dudas de manipulación y sin alterar la información digital original. Para ello, la gestión de una empresa de recuperación de datos, es primordial. Dichas empresas, utilizan software especiales que garantizan réplicas exactas de textos, audios, imágenes y videos ubicadas en el almacenamiento digital original. Análisis de datos Los peritos expertos examinan la adquisición de datos recopilados para descubrir las evidencias. Estas evidencias, pueden ser usadas luego como pruebas judiciales en un juicio. Lo anterior, puede incluir la recuperación de archivos borrados, correos electrónicos. También, revisar mensajes e historiales de navegación y analizar patrones de uso. Preservación de evidencia La cadena de custodia debe asegurar la integridad de los datos. Se utilizan técnicas como el sellado de tiempo y los hashes criptográficos para asegurar que la evidencia no ha sido alterada desde su adquisición. Documentación y presentación de evidencias [...]
Leer más

Nosotros te llamamos

Indícanos tu teléfono y uno de nuestros consultores te llamará

Horario de atención comercial: L a V: de 09:00 a 18:00 H



    Nosotros te llamamos

    Indícanos tu teléfono y uno de nuestros consultores te llamará

    Horario de atención comercial: L a V: de 09:00 a 18:00 H



      Nosotros te llamamos

      Indícanos tu teléfono y uno de nuestros consultores te llamará

      Horario de atención comercial: L a V: de 09:00 a 19:00 H



        Nosotros te llamamos

        Indícanos tu teléfono y uno de nuestros consultores te llamará

        Horario de atención comercial: L a V: de 09:00 a 18:00 H