|
Título: ¿Por qué es posible recuperar información borrada? Publicado por: Tachikomaia en 29 Agosto 2022, 12:21 pm Me hice la idea de que la memoria son "cuadraditos" que pueden tener electricidad o no, y en base a eso, no entiendo cómo es posible recuperar lo borrado, o deselectrocutado, si no queda rastro, o eso pensé.
¿Me explican? Gracias. Ah, no sé si el tema va en esta sección, disculpas si no es así. Título: Re: ¿Por qué es posible recuperar información borrada? Publicado por: MCKSys Argentina en 29 Agosto 2022, 16:34 pm ... no entiendo cómo es posible recuperar lo borrado... ¿Me explican? https://repo.zenk-security.com/Forensic/The%20Art%20of%20Memory%20Forensics%20-%20Detecting%20Malware%20and%20Threats%20in%20Windows,%20Linux,%20and%20Mac%20Memory%20(2014).pdf (https://repo.zenk-security.com/Forensic/The%20Art%20of%20Memory%20Forensics%20-%20Detecting%20Malware%20and%20Threats%20in%20Windows,%20Linux,%20and%20Mac%20Memory%20(2014).pdf) Una guía muy buena. Saludos! Título: Re: ¿Por qué es posible recuperar información borrada? Publicado por: MinusFour en 29 Agosto 2022, 18:48 pm Lo que pasa es que a lo que tu llamas borrado no tiene porque ser un borrado sobre el dispositivo. Simplemente, el sistema operativo considerará esa area como libre pero no significa que el area se haya eliminado. En un proceso de escritura más adelante el sistema terminara sobrescribiendo la información que fue marcada como "borrada" por la nueva información.
Título: Re: ¿Por qué es posible recuperar información borrada? Publicado por: Hangaro en 29 Agosto 2022, 19:44 pm ... borrar consume tiempo energia... mejor solo etiqueta... llenar de ceros es muy bueno hay softw que lo hace .. algo mas drastico y rapido un bate ;-) depues intente recuperar :laugh:
|