Informática Pericial

Este sitio contiene información de libre disponibilidad para abogados interesados en nuevas tecnologías, operadores judiciales, peritos y personal de las fuerzas de la ley. Esperamos que los contenidos sean de utilidad para la difusión de tópicos propios del Derecho y las Nuevas Tecnologías, principalmente en lo referido a cuestiones procesales sobre prueba digital, pericias informáticas y aspectos de derecho sustantivo como la Ley de Delitos Informáticos (Ley 26.388).
Designed by:
Web Design Services web design
Informática Pericial, Powered by Joomla! and designed by 123WebDesign

Noticias

Protocolo de Actuación para Pericias Informáticas

El Tribunal Superior de Justicia de la Provincia del Neuquén, aprobó el "Protocolo de Actuación para Pericias Informáticas". Dicho Protocolo contiene los lineamientos que permiten una correcta definición del alcance de los servicios profesionales de informática forense, contribuye a profundizar los resguardos en la cadena de custodia de la prueba y explicita la modalidad de trabajo interno para una mejor adecuación de los requerimientos judiciales.

Ver el Protocolo de Actuación para Pericias Informáticas - VERSION aprobada por Acordada N° 4908, protocolizada y publicada en el Boletín Oficial.
Disk Jockey Imprimir E-mail

Disk Jockey es una herramienta forense que brinda un interesante conjunto de prestaciones para la preservación de evidencia digital y la inspección de dispositivos de almacenamiento originales

Conectado a una computadora mediante el puerto USB, este hardware permite montar dispositivos de almacenamiento con interface P-ATA y S-ATA, previsualizar dispositivos con protección contra escritura (read only), construir un arreglo de discos espejados (RAID 1), integrar dos dispositivos en un solo volumen (spanning), autónomamente puede efectuar una copia bit a bit , verificar, testear y realizar un borrado forense de dos dispositivos de almacenamiento de manera simultánea.


http://www.diskology.com/DiskJockeyUserGuide.pdf




 Disk Jockey puede trabajar en varios modos, a saber:

  • Modo 0: Permite montar un disco rígido vía USB o firewire y acceder a él en modo Lectura/Escritura.
  • Modo 1: Permite crear un RAID 1 con los discos conectados en ambos extremos del dispositivo.
  • Modo 2: Permite construir un volumen lógico(Combine/spanning) con los discos conectados en ambos extremos del dispositivo.
  • Modo 3: Permite efectuar una copia sector a sector del disco que está conectado en el  Drive1, al disco que está  conectado en el  Drive2.
  • Modo 4: Permite  comparar  dos discos rígidos. Es recomendable efectuar esta tarea luego de concluir una copia(Modo 3) con el objeto de verificar la integridad de la copia. En este modo de operación el Disk Jockey no debe estar conectado a la computadora.
  • Modo 5: Permite chequear los discos conectados a los Drives -Puede ser uno solo-.  Este  proceso busca errores físicos y los reporta vía señales audibles. En este modo de operación el Disk Jockey no debe estar conectado a la computadora.
  • Modo 6: Permite  efectuar un wiping(Borrado forense) de un paso a los discos rígidos conectados a los drives. En este modo de operación, el Disk Jockey no debe estar conectado a la computadora.
  • Modo 7: Permite  efectuar un wiping(Borrado forense) de tres pasos a los discos rígidos conectados a los drives. En este modo de operación el Disk Jockey no debe estar conectado a la computadora.
  • Modo 8: Permite montar un disco rígido vía USB o firewire y acceder a él en modo sólo Lectura.

 

 

Pruebas de rendimiento

Tarea Disco rígido #1 Disco rígido #2 Duración del proceso
Wiping 80GB. 7200 RPM
 80GB.7200 RPM
 35 minutos.