Please enable JavaScript.
Coggle requires JavaScript to display documents.
Formatos de imagen forense - Coggle Diagram
Formatos de imagen forense
Son copias de un medio de almacenamiento de uno o varios archivos. En ella se copia cada espacio del disco
diferentes formatos imagenes
Volcados
Utilizados en casos en los que no se pueda o no se necesite obtención de todo el contenido de la fuente.
Copia forense
Captura de todos los datos de una fuente de evidencia de forma que ésta permanezca inalterada
Clonado o copia física forense
Réplica exacta bit a bit de un dispositivo original a uno igual o de mayor capacidad previamente esterilizado.
Imagen forense
Generación de uno o más archivos que tienen en conjunto una copia idéntica al dispositivo original.
Otros tipos
EnCase (Extensión .E01)
DD (Extensión .001 o .dd)
AccessData Custom Content Image (Extensión .AD1)
Análisis Forense
Informe
Escrito donde se plasma el proceso seguido y los resultados obtenidos
Recogida de las evidencias
localización, intervención, adquisición
y preservación de evidencias
Proceso
Se aplica una serie de tratamientos para hacerla visible e inteligible
Análisis
Se trata de relacionar los datos obtenidos con el objeto de investigación
las imágenes forenses son útiles porque en ella se copia cada espacio del disco de almacenamiento.