Informatica Forense, recuperar datos con Autopsy-SleuthKit

[alan12299]

MEN MI BLACKBERRY SE CAYO Y AL MOMENTO DE GOLPEARSE YA NO QUERIA LEER LA MEMORIA QUE PUEDO HACER HABER SI ME ENVIAS UN PROGRAMA AMI MSN ALAN12299@HOT....

[enbuenas]

muy bueno!

Parabéns!

[BulletHax]

Amazing buen video

[MasterBot300]

nombre de la cancion?

[guhibo]

@MasterBot300 la cancion se llama "lost boys" la banda se que la toca se llama "the 69 eyes"

[MasterBot300]

song name?

[veggiealex92]

P.D: Con anterioridad (antes de que se averiara la tarjeta) use un dispositivo externo barato para leer tarjetas de diferentes tipos pero trabajaba muy lento con la PC, como tenia prisa ese dia no pase las fotos al disco duro, la segunda vez que lo intente ya no pude ver las fotos, se me congelaba la compu y me decia que insertara un disco.

[apocalipsis0314]

@veggiealex92

Bro, mira no sé si tú uses linux, o estés dispuesto a usar, pero por acá de dejo un guía hecha para windows, y por lo que entiendo cumple con las espectativas para solucionar tu problema... suerte!

[apocalipsis0314]

taringa.net/posts/downloads/15­32738/Recupera-tus-archivos-de­-pendrives-_Equot;sin-formato_­Equot;.html

[veggiealex92]

@apocalipsis0314 primero que nada muchas gracias por responderme tan rapido, el problema es que parece que el post fue eliminado o el link esta mal? podrias confirmarlo o decirme de un post que aun no haya sido eliminado? uso windows por si las dudas. Gracias de nuevo =D

[veggiealex92]

Hola, quisiera ver si me udieras ayudar. Tengo una memoria SD con fotos familiares muy importantes y se averio, cuando pongo la tarjeta en la PC (mi PC tiene lector de tarjetas) no la reconoce pero si la pongo en la camara me dice que necesito darle formato y la verdad me da miedo borrar las fotos. Algun consejo?

[imad9710]

ola amigo mi caso es que ubo un apagon y se me estropeo el pc tube que llebarmelo pa que me lo arreglen mi pregunta es si puedo recuperar los archivos que tenia? es muy importante porfavor

[imad9710]

ola muy bueno el video como se llama la cancion

[katoogun]

hola q tal como estas mmmta t juro q eaas fotos y videos son muy importantes ojala puedas ayudarme para q me mandes el programa q dices gracias

[katoogun]

hola q tal queria ver si me podrias ayudar resulta q en mi usb tenia muchas carpetas con videos y fotos familiares muy importantes y debido a un virus me las borro busq programas para recuperarlas y mes las recupero pero estan dañadas y no puedo abrirlas y ni verlas ahora q vuelovo a querer recuperar las mismas cosas ya no sale dicen q por q ya tiene sobre escritura me podrias ayudar es muy important por favor t lo agradesere toda la vida

[apocalipsis0314]

@katoogun que tal man, oye por lo que comentas, mira si ya has vuelto a usar la memoria para guardar datos nuevos, lo más probable es que ya hayas reescrito sobre sobre los sectores donde se encontraban los datos antiguos y al hacer eso, o los dañas o los terminas perdiendo permanentemente...

Así que no sé muy bien tu caso, pero si me respondes, y me dejas alguna forma de contactarte, te envío un programa que creo que te puede servir.

Saludos!

[jerrysly]

Tengo una duda man. Conecto mi usb a linux y me lo reconoce con fdisk -l Pero no lo puedo montar... en windows me pide darle formato! Si lo formateo con Fat se podran recuperar los datos con el autopsy??? tengo como 10 gb de datos en la usb!!

[apocalipsis0314]

@jerrysly que tal...

acabo de hacer unas pruebas y le di formato a una usb que tenia por aquii

pero al tratar de ver los archivos borrados.. no habia nada

estaba limpio... asi que pienso que en tu caso

no vas a poder ni montar la img en el autopsy

porque no tiene formato...

y no tengo idea de como recuperar el formato

bueno man ando de rapido aqui nada mas

siento no poder ser de mas ayuda... saludos

[jerrysly]

Muy buen video man!! ;)

thanks :D

[daniel15152008]

amio ayuda¡¡¡ no se como pero la particion dond tenia todos mis archivos se borraron y aora cuando le doy 2ble clik ala particion no entra y dice "el disco no tiene formato" 'desea darle formato? ... ademas cunando l doy en propiedades sale como espacio 0 bytes plis ayudam en esa particion estaba tod mi vida mis fotos videos plissss

[apocalipsis0314]

que tal, al parecer usas algun Window$, ignoro como recuperar el formato perdido, pero en google puedes probar poniendo lo siguiente:

"recuperar el formato de una particion"

sin comillas claro, por ahí vi algunas soluciones... puedes probar por ti mismo o mejor aun, llevar tu disco duro con alguien capacitado para esta tarea.

Siento no poder ser de mas ayuda. Saludos!

[YonkyHunter]

@daniel15152008 no les des formato porqué sinó si que la vas a cagar del todo, por lo que tu estás diciendo parece que hables de un diskete de 3 i 1/2 y esta clase de disketes usan particiones FAT así q

[YonkyHunter]

@daniel15152008 por lo que estás diciendo parece que hables de un diskete de 3 i 1/2, no le des formato porque sino lo acabarás perdiendo todo, ésta clase de dispositivios funcionan sobre particiones FAT, así que deberías encontrar algún programa de recuperación de datos para particiones FAT. Prueba con el Partition Magic.

[daniel15152008]

olaa soy yo ps solucione mi problema con un exelente programa q recupera datos aun asi le hayas dado formato rapido ,,, jeje no se si recupera en formato lento ps no s ahh

[buscaratodo]

iio tengo una duda broo.. tengo mi memoria vacia (segun, porqe no aparece nada) pero sige ocupando espacio osea como si tubiera todabia los archivos solo qe no se ven ii no estan ocultos ya lo cheqe.. aiiuda porfa.. 5/5

[apocalipsis0314]

has intentado formatear la memoria?... o podría ser que no se vacía la papelera

[TheNightStalker07]

buen tuto y buena rola xD ...pon el nombre! jaja

[apocalipsis0314]

Gracias man... y la rola se llama Lost Boys de The 69 eyes

[charliebell01]

buen video, aunque no me quedo muy claro como hacer la copia con el DD, se puede usar el encase en lugar de eso?

[apocalipsis0314]

Man disculpa que no haya contestado en mucho tiempo pero andaba sin internet jojojojojo.... pero bueno aquí mi respuesta:

uso dd:

dd if=/dev/dispositivo_extraible of=/ruta/para/la/imagen.dd

desconozco lo del encase...

[MrCARC]

gracias de todos modos ese dia le agarre la onda al DD solo es cuestion de paciencia

[duleimiranbgd]

Tnx 4 video.

[apocalipsis0314]

malakaraconK

mira SleuthKit no te da acceso directamente al pendrive, sino a la imagen del pendrive que creas con dd

primero crea la imagen del pendrive con dd y luego usa el SleuthKit para poder ver los archivos borrados o los que quieras recuperar de la imagen creada con dd...

espero haberme dado a entender...

Saludos!

[malakaraconK]

Hola

muy buen video tutorial, tengo un pendrive de 16gb pero no tengo acceso a el devido a un error con guindos vista,en vista me detecta el pendrive pero me dice que inserte un disco,en ubuntu me lo detecta pero no puedo montarlo. Con Autopsy-SleuthKit podria tener acceso al pen y recuperar datos??? Por el pen me da igual xq la info que hay entro es mas importante. un saludo