Buenas gente, estos días hablando con un compañero dentro del mundo forense, me comentó una problemática al intentar acceder a una Surface teniendo la memoria en placa y no pudiendo acceder a cargar un disco Live debido al Secure Boot.
Así que lo mejor para esto siempre es documentarlo y que mejor manera que dejándolo aquí para que cualquiera pueda tener acceso por si se encuentra con una problemática similar.
Primero de todo, decir que este método, no es precisamente "forense", y cabe decir que sólo se puede realizar si tenemos el permiso explícito para ello, porque estaremos modificando la evidencia.
Dicho lo cual, también decir, que de no poder sacar nada a poder sacar la información gracias a esto pues hay un mundo de diferencia, y explicando el porqué lo hemos tenido que hacer no deberíamos de tener ningún problema (vuelvo a decirlo, siempre con autorización para hacerlo).
Add a comment