elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Problema legal: Demostrar borrado
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 2 [3] Ir Abajo Respuesta Imprimir
Autor Tema: Problema legal: Demostrar borrado  (Leído 8,248 veces)
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Problema legal: Demostrar borrado
« Respuesta #20 en: 8 Febrero 2020, 03:13 am »

en este caso por lo menos el usuario no indica una instalacion, tal actividad si quedará en el registro de windows y habrá unos cuantos indicios para rastrear, sobre los archivos recuperables, el usuario indica que usó el undeleter de tuneup, este programa como cualquiera equivalente, no solo eliminará el archivo de la tabla de archivo, sino que sobre escribirá los bytes donde se ubicaba el archivo para destruir las posibilidades de recuperacion de la informacion, sobre el resto (el archivo.db, pagefile.sys y ntuser.dat) te darán indicacion de instalacione y acciones importantes que pueden alterar el registro (y hasta cierto grado dumpeo de la ram, pero usualmente esto cambia con el uso inmediato) o secciones importantes, sin embargo, no sobre archivos, todo esto se sale totalmente del contexto descrito

un ejemplo simple... por ejemplo mi pc, windows 10, sin modificaciones y solo caon actualizaciones basicas, sin simpliezas extras mas alla de vaciar la papelera...

si se guardaran los registros de archivos borrados el log sería astronomico, he tenido que manejar millones de archivos (literalmente) porque los debo generar, procesar, comprimir y luego eliminar, estos archivos tienen nombre cerca de 35 caracteres de largo (10 digitos para fecha + 2 separadores, 6 digito para tiempo+1 separador, 8 cifras para el id del registro ) , si se almacenaran los nombres serían 35 bytes, por cada millon 35mb, al ser algo que hago un par de veces por semana hace mas de un año el orden estaría en los GB de discoduro solo en esos registros... y con un disco de 250GB inflaría archivos "fantasma" enormemente


« Última modificación: 8 Febrero 2020, 03:26 am por engel lex » En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Páginas: 1 2 [3] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Proponen una ley para desconectar al usuario de P2P sin dejarle demostrar su...
Noticias
wolfbcn 1 1,860 Último mensaje 21 Septiembre 2011, 15:34 pm
por alex2424
Tratando de demostrar la existencia del axión
Noticias
wolfbcn 0 4,341 Último mensaje 13 Diciembre 2011, 13:22 pm
por wolfbcn
Problema con Menu>Aplicaciones lo he borrado!!!
GNU/Linux
GhostLT 2 2,714 Último mensaje 5 Enero 2012, 19:35 pm
por GhostLT
Las direcciones IP no pueden demostrar que se ha cometido un delito de piratería
Noticias
wolfbcn 0 1,543 Último mensaje 4 Mayo 2012, 13:56 pm
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines