Análisis Forense Informático-Fuentes de Evidencia

 

Análisis Forense Informático-Fuentes de Evidencia

 

¿Cuál de los dispositivos o componentes de un computador contendrá evidencias tipo archivos?

Dentro de los dispositivos o componentes que pueden contener evidencia tipo archivos tenemos:

-Disco duro.          

-DVD.

-CD.

-Pendrive.

-Tarjeta SD.

-Memory Stick.

-Disco duro portátil.

-Disquete.

-consolas de juego como play station.

 

¿Qué tipo de evidencias puede contener el sistema operativo?

El sistema operativo puede contener archivos de música, video, fotografías, textos, cookies, log del sistema, chats de redes sociales, historial y cache. Estos teniendo en cuenta cual son datos almacenados y cuales son datos generados.

 

¿Se podrán encontrar evidencias en la memoria principal? 

No se puede encontrar porque la memoria principal que es igual a la memoria RAM es una memoria volátil que una vez que apaguemos nuestro equipo se perderán esos datos.