<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Todo Soluciones &#187; Informatica Forence</title>
	<atom:link href="http://www.todosoluciones.es/category/informatica/informatica_forence/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.todosoluciones.es</link>
	<description>Todo sobre Gadgets, Tecnologia e Internet.</description>
	<lastBuildDate>Sun, 05 Feb 2012 18:40:22 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.6</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Recuperar discos duros defectuosos</title>
		<link>http://www.todosoluciones.es/2009/07/23/recuperar-discos-duros-defectuosos/</link>
		<comments>http://www.todosoluciones.es/2009/07/23/recuperar-discos-duros-defectuosos/#comments</comments>
		<pubDate>Thu, 23 Jul 2009 15:15:49 +0000</pubDate>
		<dc:creator>keopsito</dc:creator>
				<category><![CDATA[Informatica Forence]]></category>
		<category><![CDATA[Informática]]></category>

		<guid isPermaLink="false">http://www.todosoluciones.es/2009/07/23/recuperar-discos-duros-defectuosos/</guid>
		<description><![CDATA[Se nos ha estropeado un disco duro y hemos perdido gran parte de información, ya que desgraciadamente, no teníamos copia de seguridad y no hay forma de que nuestro equipo lea el disco duro dañado.

Muchas veces, cuando se estropea un disco duro, por desgracia, pocas opciones tenemos más que llevarlo a algún sitio especializado para [...]]]></description>
			<content:encoded><![CDATA[<p>Se nos ha estropeado un <strong>disco duro</strong> y hemos perdido gran parte de <strong>información</strong>, ya que desgraciadamente, no teníamos copia de seguridad y no hay forma de que nuestro equipo lea el disco duro dañado.</p>
<p><img src="http://www.emezeta.com/weblog/recuperar-discos-duros.jpg" alt="recuperar discos duros" /></p>
<p>Muchas veces, cuando se estropea un disco duro, por desgracia, pocas opciones tenemos más que llevarlo a algún sitio especializado para <strong>recuperar los datos</strong>, o incluso probar a <a href="http://www.emezeta.com/articulos/congelar-disco-duro-mito-o-realidad">congelar el disco</a>, los más atrevidos.</p>
<p><span id="more-164"></span>Sin embargo, muchas veces los daños del disco duro se reducen a <strong>sectores defectuosos</strong> o problemas que, aunque nos pueden impedir acceder a nuestros datos, pueden tener alguna posibilidad de recuperación.</p>
<p><img src="http://www.emezeta.com/weblog/hdd-regenerator.jpg" alt="hdd regenerator" /></p>
<p><a href="http://store6.esellerate.net/store/ProductInfo.aspx?StoreIDC=STR793615240&amp;SkuIDC=SKU9923428806&amp;pc="><strong><acronym title="Hard Disk Drive">HDD</acronym> Regenerator</strong></a> es un programa de Dmitriy Primochenko con el cuál podrás arreglar algunos de los discos duros dañados con los que te encuentres. ¿Cómo lo hace? Su autor afirma lo siguiente:</p>
<p>Un 60% de los discos duros dañados con sectores defectuosos tienen una mala magnetización. Nosotros desarrollamos un algoritmo que puede reparar estos desperfectos, induciendo una nueva magnetización y reparándolos.</p>
<p>Los más escépticos, pensarán que sólo se trata de un «software-engaño», como tantos otros que pululan por la red. Lo cierto es que, lejos de las expectativas de muchos, <strong><acronym title="Hard Disk Drive">HDD</acronym> Regenerator</strong> ha conseguido <strong>reparar</strong> (<em>no ocultar sectores defectuosos, como otros programas</em>), como mínimo lo suficiente para conseguir hacer una copia de seguridad de los datos.</p>
<p>Y es que, una de las características más interesantes de este programa, es que puede reparar particiones y discos duros <strong>sin necesidad de formatear</strong> o borrar los datos del mismo.</p>
<p>Ideal para recuperar información a la que no podemos acceder después de algún accidente informático.</p>
<p>Si te interesa este software, puedes conseguirlo en <a href="http://www.dposoft.net/">DPOSoft</a> por unos 49 euros. También existe un software similar, llamado <a href="http://www.cgsecurity.org/wiki/TestDisk">Testdisk</a>, bajo licencia <acronym title="GNU General Public License">GPL</acronym>, para recuperar discos y particiones dañadas. Eso sí, con un interfaz un poco más avanzado.</p>]]></content:encoded>
			<wfw:commentRss>http://www.todosoluciones.es/2009/07/23/recuperar-discos-duros-defectuosos/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Análisis forense de elementos enviados a la papelera de reciclaje</title>
		<link>http://www.todosoluciones.es/2008/07/18/analisis-forense-de-elementos-enviados-a-la-papelera-de-reciclaje/</link>
		<comments>http://www.todosoluciones.es/2008/07/18/analisis-forense-de-elementos-enviados-a-la-papelera-de-reciclaje/#comments</comments>
		<pubDate>Fri, 18 Jul 2008 10:02:34 +0000</pubDate>
		<dc:creator>ArKKaN</dc:creator>
				<category><![CDATA[Informatica Forence]]></category>
		<category><![CDATA[Seguridad]]></category>
		<category><![CDATA[Windows]]></category>

		<guid isPermaLink="false">http://www.todosoluciones.es/informatica/seguridad/analisis-forense-de-elementos-enviados-a-la-papelera-de-reciclaje/</guid>
		<description><![CDATA[Aqui va un post de analisis forence, sacado de la página Guru de la informática, recordad que aunque halláis vaciado la papelera de reciclaje, no significa que los datos esten borrados.
Una técnica de análisis en sistemas muertos que se utiliza para saber que elementos contiene la papelera de reciclaje, cuando han sido eliminados y quien [...]]]></description>
			<content:encoded><![CDATA[<p><a href="http://bp1.blogger.com/_hS7JC7hfz9A/SHvJ4FikhWI/AAAAAAAAARE/91BG-OTmsHU/s1600-h/papelera.JPG" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img src="http://bp1.blogger.com/_hS7JC7hfz9A/SHvJ4FikhWI/AAAAAAAAARE/91BG-OTmsHU/s200/papelera.JPG" style="margin: 0pt 0pt 10px 10px; float: right; cursor: pointer; width: 145px; height: 127px" id="BLOGGER_PHOTO_ID_5222990158263256418" border="0" /></a>Aqui va un post de analisis forence, sacado de la página <a href="http://vtroger.blogspot.com" title="http://vtroger.blogspot.com">Guru de la informática</a>, recordad que aunque halláis vaciado la papelera de reciclaje, no significa que los datos esten borrados.</p>
<p>Una técnica de análisis en sistemas muertos que se utiliza para saber que elementos contiene la papelera de reciclaje, cuando han sido eliminados y quien los elimino. En primer lugar necesitamos saber donde almacena  Windows la papelera de reciclaje:</p>
<ul>
<li>Windows 95/98/ME en “C:\Recycled\”</li>
<li>Windows NT/2000/XP/ en “C:\Recycler\<user>”</user></li>
</ul>
<p>Un ejemplo en de la estructura en un Windows XP con dos usuarios:</p>
<p>C:\RECYCLER\S-1-5-21-1417001333-343818398-1801674531-1004<br />
C:\RECYCLER\ S-1-5-21-1417001333-343818398-1801674531-500</p>
<p>Dentro de estas carpetas de los dos usurarios de este sistema se encuentran los archivos borrados de cada uno. Además de estos archivos se encuentra también un archivo llamado INFO2 donde se almacena la información sobre cuando se borro y de donde se borro el archivo. Se puede extraer esta información con un editor hexadecimal, aunque es más fácil utilizar la herramienta rifiuti.</p>
<p>Ejemplo:</p>
<p>Entramos en la carpeta de usuario en la ruta “C:\RECYCLER”.</p>
<p>C:\RECYCLER\S-1-5-21-1417001333-343818398-1801674531-500&gt;</p>
<p>Y ejecutamos rifiuti:</p>
<p>rifiuti INFO2&gt;e:\analisis.txt</p>
<p>Y el resultado se genera en el archivo “analisis.txt” donde aparecerá: la fecha y hora de eliminación, la ruta de donde se eliminaron y el tamaño, de todos los archivos que se enviaron a la papelera de reciclaje.</p>
<p>Rifiuti también esta disponible para Linux.</p>
<p>Más información y descarga de rifiuti:<br />
<a href="http://www.foundstone.com/us/resources/proddesc/rifiuti.htm" target="_blank">http://www.foundstone.com/us/resources/proddesc/rifiuti.htm</a></p>
<p><a href="http://www.foundstone.com/us/resources/proddesc/rifiuti.htm" target="_blank"></a>Fuente: <a href="http://vtroger.blogspot.com/2008/07/anlisis-forense-de-elementos-borrados_14.html" title="http://vtroger.blogspot.com/2008/07/anlisis-forense-de-elementos-borrados_14.html">Guru de la informática</a></p>]]></content:encoded>
			<wfw:commentRss>http://www.todosoluciones.es/2008/07/18/analisis-forense-de-elementos-enviados-a-la-papelera-de-reciclaje/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
 
