Una Imagen forense es una copia bit a bit que se basa en el duplicado en un medio diferente. La finalidad de una imagen forense informática es la búsqueda y obtención de datos relevantes que han podido ser eliminados u ocultados.
Hay una herramienta llamada FTK Imager lite la cual nos ayuda a sacar una copia exacta del medio de almacenamiento de un sistema informático con el fin de proteger una evidencia, encriptarla y ponerla a disposición de un juez en una demanda.
Comentarios
Publicar un comentario