Supongamos que alguien desarrolla un malware y lo suelta y esta persona para alimentar su ego le comenta a un "amigo" y este amigo lo delata, esa persona borro el codigo fuente del fichero normalmente como cualquier usuario lo haria en windows, le decomisan el pc y zasss los que staban mueros resucitan y el codigo fuente aparece, si esta persona hubiese sabido que para eliminar un fichero definitivamente hay que reescribir varias veces encima, que windows solo borra la entrada del fichero en la tabla de direcciones, quedando el fichero intacto y que windows solo borrara ese fichero cuando se agote el espacio en el disco duro, de seguro que no hubiese tenido ningun problema jeje, 

Por eso creo que seria importante un subforo

Y eso es informática forense ???
Para nada...
Eso es saber como funciona el sistema de archivos y windows..... por cierto no borran su entrada solo la ponen como disponible a escribir... ext3 y ext4 si borra la entrada por lo cual no se puede saber el nombre que tenia el archivo...

Todo lo de informática forense yo lo pondría en el foro de Seguridad. Se puede poner en la descripción de ese foro ( por ejemplo Antivirus, spyware, malware, firewalls, IDS, informatica forense)  y si hay muchos post se crea un subforo.

Antes de crear foros nuevos es mejor que la gente postee con frecuencia sobre el tema. Luego se hace un subforo y si tiene mucho éxito se crea un foro aparte.

 

  Que bien este teme es muy interesante jeje.