Buenas gente, estos días hablando con un compañero dentro del mundo forense, me comentó una problemática al intentar acceder a una Surface teniendo la memoria en placa y no pudiendo acceder a cargar un disco Live debido al Secure Boot.

Así que lo mejor para esto siempre es documentarlo y que mejor manera que dejándolo aquí para que cualquiera pueda tener acceso por si se encuentra con una problemática similar.

Primero de todo, decir que este método, no es precisamente "forense", y cabe decir que sólo se puede realizar si tenemos el permiso explícito para ello, porque estaremos modificando la evidencia.

Dicho lo cual, también decir, que de no poder sacar nada a poder sacar la información gracias a esto pues hay un mundo de diferencia, y explicando el porqué lo hemos tenido que hacer no deberíamos de tener ningún problema (vuelvo a decirlo, siempre con autorización para hacerlo).

Read more: Evitar Secure Boot

Buenas gente!!, seguimos con el curso básico de informática forense, y hoy quería explicar brevemente el sistema de ficheros FAT32, así como sus características y en que casos podemos considerar su uso.

Lo primero que empecemos por sus características con respecto a anteriores sistemas FAT:

Read more: Sistema de ficheros FAT32. -Parte 3-

Buenas gente!!, continuamos con el manual básico de Informática Forense, y como expliqué en el artículo arterior BIOS y UEFI. -Parte 0-, he pensado que antes de continuar con el manual debería hablaros del arranque, y en este caso, vamos a explicar problemas que nos podemos encontrar al querer arrancar un sistema live.

Read more: Arranque de un sistema Live USB/CD -Parte 0- 2

Buenas gente!!, vamos a continuar el Particionado básico de discos duros. MBR -Parte 1-, y ahora nos toca dar paso al esquema de particionado GPT.

GPT (GUID Partition Table), viene sustituyendo a MBR debido a varias deficiencias que presenta dicho sistema de particionado, como lo son el número máximo de particiones primarias (4), teniendo que recurrir al uso de particiones extendidas, y el tamaño máximo de disco (sólo 2 TB). Con GPT, no tenemos ninguna de estas limitaciones (salvo las marcadas por los sistemas operativos) en cuanto a número de particiones ni a tamaño de disco, además que también posee una mayor fiabilidad, puesto que en los discos GPT, se guardan varias copias de la tabla de particiones a lo largo del disco, ya que si alguna presenta un error pueda recuperarse automáticamente, muy a diferencia de los discos MBR, que presentan dicha tabla de particiones en sólo en los primeros sectores del disco. En la siguiente imagen se muestra las diferencias básicas de ambos sistemas de particionado.

Read more: Esquema de particionado GPT. -Parte 2-

Buenas gente!, he pensado que debía haberos hablado antes de nada del arranque del equipo, por eso a este manual lo he nombrado como -Parte 0- dentro del manual básico de Informática forense.

En este caso vamos a diferenciar dos casos, BIOS y UEFI, y al final explicaré como entrar en el gestor de arranque en un MAC, que si bien no es lo mismo que los dos primeros casos, es lo que se nos permite modificar dentro del mundo apple XD.

Read more: BIOS y UEFI. -Parte 0-

Buenas gente!!, para empezar un poco la temática de la web, vamos a iniciar con la creación de una serie de manuales intentando incluir los conocimientos básicos que debe tener toda persona que quiera iniciarse en informática forense.

Ante todo decir, que todos intentamos aportar nuestro granito de arena en el sector, pero que nadie sabe de todo, y siempre estamos encantados de recibir comentarios que nos ayuden a saber más.

Read more: Particionado básico de discos duros. MBR -Parte 1-

Buenas gente!!, seguimos adelante con la guía básica, en este caso, vamos a explicar brevemente el sistema de ficheros NTFS ("New Technology File System", que como sabremos es el sistema de archivos principal en los windows actuales.

Es un sistema de ficheros de alto rendimiento, el cual es capaz de repararse a sí mismo y aporta características avanzadas en seguridad, compresión y auditoría.

Read more: Sistema de Ficheros NTFS. -Parte 4-