1

ESCUELA POLITECNICA DEL EJRCITO

DEPARTAMENTO DE CIENCIAS DE LA COMPUTACION INFORMATICA FORENSE NOMBRE: DIEGO ARMANDO MOROMENACHO CAIZA FECHA: 1/10/2011

INSTALACION ProDiscover

Next

Aceptamos el contrato de licencia

Informacin de usuarios

Carpeta de destino de la instalacin

3 Instalando

Iniciar el programa

INSTALACION REGISTER VIEWER

Next

Aceptamos los trminos de licencia

5 Empieza la instalacin

Finish

Abrir el programa instalado

CUADRO COMPARATIVO SISTEMAS DE ARCHIVOS

SISTEMAS DE ARCHIVOS Tipo abstracto de datos necesario para el almacenamiento, organizacin jerrquica manipulacin, acceso y consulta de datos. Cada sistema operativo posee su sistema de archivos. Estos son representados en modo texto o modo grfico mediante shells. Generalmente, tienen directorios que asocian nombres de archivos con archivos. FAT FAT: File Allocation Table (tabla de ubicacin e archivos). Sistema de archivos consistente en una tabla que indica qu clusters ocupa un fichero y por lo tanto dnde se encuentra dentro del disco. Tipos: FAT16 y FAT32. FAT16 Es una versin de FAT que soporta hasta 65.535 clsters (direccionables con 16 bits) de hasta 32 KB cada uno. Estn reservados para el sistema 18 clusters. El tamao mximo de una particin es de unos 2 GB (65.535-18 x 32 KB). FAT32 Soporta, en teora, hasta 4.294.967.296 clsters (direccionables con 32bits aunque en la practica se utilizan 28bits) de hasta 32 KB cada uno. Estn reservados para el sistema 18 clusters. El tamao mximo terico de una particin de unos 8 TB. En la prctica slo se pueden crear particiones de unos 124 GB. NTFS NTFS: New Technology File System. Sistema de archivos diseado especficamente para Windows NT y para sus descendientes. Su objetivo es crear un sistema eficiente, robusto y con seguridad. Los detalles de la implementacin permanecen en secreto.

SISTEMA ARCHIVOS WINDOWS

7
FAT tipos Fat16 y Fat32 FAT16 65.535 clsters (direccionables con 16 bits) de hasta 32 KB cada uno. FAT32 4.294.967.296 clsters (direccionables con 32bits aunque en la practica se utilizan 28bits)de hasta 32 KB cada uno no muy segura NTFS Para particiones mayores de 8 GB, NTFS

CAPACIDAD PARTICION

No tienen directivas de no muy segura seguridad.

SEGURIDAD RECUPERACION DE Produce fragmentacin No controla muy bien sus errores ERRORES lo que ocasiona prdidas al realizar diferentes operaciones sobre archivos.

no controla los errores

La seguridad de sistemas Windows XP instalados en particiones NTFS es mayor que con FAT32 Adems, el sistema de recuperacin de errores en NTFS es considerablement e mejor que el de FAT32. No es compatible con MS-DOS, ni las versiones 9x de Windows.

COMPATIBILIDAD

La FAT es relativamente Compatibles con casi todos los sencilla y equipos soportada por casi todos los sistemas operativos de IBM.

Compatibles con casi todos los equipos

SISTEMA ARCHIVOS LINUX

EXT2 Es capaz de trabajar con particiones grandes. EXT1 estaba restringido a 2 GB, mientras EXT2 es capaz de direccionar 4 TB. Adems, puede trabajar con discos grandes. EXT2 permite nombres de archivos largos. Por defecto, se permiten 255 caracteres, pero puede ser ampliado por el ROOT hasta 1012 si fuere necesario. Reserva el 5% de los bloques para el ROOT. Esta caracterstica tambin es personalizable. EXT3 Es una extensin de EXT2, compatible hacia atrs con ella. Adems, incorpora 2 nuevas funcionalidades: Incorpora journaling avanzado, para garantizar la integridad de los datos. Almacena la informacin en rboles-b. REISER4 Es una extensin de REISER3, que presenta estas caractersticas: Es el sistema de archivos ms rpido, segn diversas pruebas internas. Todas sus operaciones son atmicas. Esto se traduce en que se realizan totalmente o no se realizan, lo que permite una integridad excelente del sistema. Sus algoritmos no requieren duplicar los datos.

LIMPIEZA SEGURA DE DISPOSITIVOS DE ALMACENAMIENTO Eraser es un software para eliminar permanentemente el contenido total de un disco duro, lo cual es imposible mientras el sistema operativo se este ejecutando en ese disco en particular. La manera ms fcil de tratar este asunto es remover el disco y colocarlo en una 'cubierta de disco' externa USB la cual se puede luego conectar a cualquier computadora que tenga instalado el Eraser. En este punto, se puede borrar el contenido completo del disco externo y luego utilizar el Eraser para eliminar permanentemente todo su espacio no asignado.

En vez de eliminar permanentemente los datos que han sido almacenados en un CD o DVD regrabable, es mejor destruir el disco mismo. Si es necesario, se puede crear uno nuevo que contenga cualquier informacin que uno desee mantener. Y, por supuesto, esta es la nica manera de 'borrar' el contenido de un disco no regrabable. Es sorprendentemente difcil destruir completamente los contenidos de un CD o DVD.