Modos de adquisición de evidencia digital almacenada en discos rígidos |
Adquisición: en este contexto, es el proceso de obtener una imagen forense de un dispositivo de almacenamiento masivo: disco rígido, memoria flash, etc.
Denominaremos ORIGEN al disco rígido que vamos adquirir, y DESTINO al disco rígido que albergará la imagen generada.
Local-PATAORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz PATA, y se conecta directamente a la placa madre de la computadora mencionada. Se deben arbitrar los medios necesarios para que el acceso sea de sólo lectura.
Local-SATAORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz SATA, y se conecta directamente a la placa madre de la computadora mencionada. Se deben arbitrar los medios necesarios para que el acceso sea de sólo lectura.
Local-USB-PATAORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz PATA, y se conecta vía USB a través de un dispositivo de protección contra escritura.
Local-USB-SATAORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz SATA, y se conecta vía USB a través de un dispositivo de protección contra escritura.
USB-Red Ethernet
ORIGEN está conectado directamente a la computadora que generará la imagen forense y DESTINO a un servidor remoto. Los equipos se interconectan a través de una red Ethernet. ORIGEN se conecta vía USB a través de un dispositivo de protección contra escritura.
USB-Red Gigabit EthernetORIGEN está conectado directamente a la computadora que generará la imagen forense y DESTINO a un servidor remoto. Los equipos se interconectan a través de una red Gigabit Ethernet. ORIGEN se conecta vía USB a través de un dispositivo de protección contra escritura.
Cable Cross-Over
ORIGEN está conectado a una computadora remota, y DESTINO a la computadora que generará la imagen forense. Los equipos se interconectan a través de un cable cross-over. Se deben arbitrar los medios necesarios para que el acceso a ORIGEN sea de sólo lectura.
|