Modos de adquisición de evidencia digital almacenada en discos rígidos Imprimir

Adquisición: en este contexto, es el proceso de obtener una imagen forense de un dispositivo de almacenamiento masivo: disco rígido, memoria flash, etc.

 

Denominaremos ORIGEN al disco rígido que vamos adquirir, y  DESTINO al disco rígido que albergará la imagen generada.

 

Local-PATA

ORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz PATA, y se conecta directamente a la placa madre de la computadora mencionada. Se deben arbitrar los medios necesarios para que el acceso sea de sólo lectura.

 

Local-SATA

ORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz SATA, y se conecta directamente a la placa madre de la computadora mencionada. Se deben arbitrar los medios necesarios para que el acceso sea de sólo lectura.

 

Local-USB-PATA

ORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz PATA, y se conecta vía USB a través de un dispositivo de protección contra escritura.

 

Local-USB-SATA

ORIGEN y DESTINO están conectado directamente a la computadora que generará la imagen forense. ORIGEN tiene una interfaz SATA, y se conecta vía USB a través de un dispositivo de protección contra escritura.

 

USB-Red Ethernet

ORIGEN está conectado directamente a la computadora que generará la imagen forense y DESTINO a un servidor remoto. Los equipos se interconectan a través de una red Ethernet. ORIGEN se conecta vía USB a través de un dispositivo de protección contra escritura.

 

USB-Red Gigabit Ethernet

ORIGEN está conectado directamente a la computadora que generará la imagen forense y DESTINO a un servidor remoto. Los equipos se interconectan a través de una red Gigabit Ethernet. ORIGEN se conecta vía USB a través de un dispositivo de protección contra escritura.

 

Cable Cross-Over

ORIGEN está conectado a una computadora remota, y DESTINO a la computadora que generará la imagen forense. Los equipos se interconectan a través de un cable cross-over. Se deben arbitrar los medios necesarios para que el acceso a ORIGEN sea de sólo lectura.