[l-plug] recuperar datos de disco

[Alonso Caballero Quezada / ReYDeS]

Saludos:

  Antes de utilizar cualquier herramienta se debe trabajar sobre una
imagen del disco o la partición desde la cual se desea; en este caso;
recuperar información. De esta manera, se minimizan las propabilidades
de "estropear" más la unidad y mejorar las posibilidades de recuperar
la información requerida.

  Por metodología no se deben realizar estas acciones en la misma
unidad de almacenamiento, y tambien anotar que conforme se realicen
procesos sobre la unidad incrementa la posibilidad de perder datos que
se desea recuperar.

  Si se está utilizando linux, un simple comando dd o dcfldd puede
ayudar a crear la imagen "espejo" o bit a bit, para luego proceder a
utilizar las herramientas sugeridas en anteriores correos.

  Atte:

-- 
Alonso Eduardo Caballero Quezada aka ReYDeS - ReYDeS en gmail.com
Brainbench Certified Network Security & Computer Forensics (US)
www.npros.com.pe / www.ReYDeS.com | OWASP Member / SSP-CNSA