ESTUDIANTES:

 Cervantes Parvina Paúl Eduardo.

 Dedios Montenegro Kevin Jordano.
 Paucar Carhuatanta Nestor Alexander.
 Perez Sifuentes Keoma Michel.

DOCENTE:
Ernesto Celi Arévalo.

ESCUELA PROFESIONAL:
Ingeniería de Sistemas.

TEMA:
Ideas de peritaje.

CICLO:
2019 - I.

Mayo del 2019.

 INFORME PERICIAL CASO I

I. GENERALIDADES
Caso: Posibilidad de recuperación de archivo de PC la cual ha sido formateada.
Peritos: Cervantes Parvina Paul Eduardo
Dedios Montenegro Kevin Jordano
Paucar Carhuatanta Nestor Alexander
Pérez Sifuentes Keoma Michell

II. OBJETIVO DEL PERITAJE

Determinar la posibilidad de recuperación de un archivo que ha sido eliminado
de
una PC la cual ha sido formateada.

III. OBJETO O FUENTE DE REVISIÓN

Disco duro de una PC la cual ha sido formateada.

IV. METODOLOGÍA UTILIZADA

1. Análisis de Programa de escritorio, EaseUS Data Recovery Wizard Free, el
cuale tiene las opciones para recuperar archivos de una PC formateada.
- Conocer el estado del disco duro el cual será analizado para
recuperar los
archivos.
- Conocer hasta qué punto este programa pueden recuperar archivos de la
PC formateada.
- Conocer y describir los pasos a seguir para recuperar los archivos
borrados
del disco duro.

V. CONSIDERACIONES INICIALES AL TRABAJO DE PERITAJE

1. Se supone que el disco duro no ha tenido más de un formateo previo.
2. Se supone también que el disco duro se encuentra en óptimas condiciones, es
decir, no ha sido destruido.
3. Se supone que el disco duro no ha tenido una eliminación de archivos tan
profunda como la de bajo nivel, la cual restaura la información de
fábrica; en este
caso la información será difícilmente recuperable.
4. Se debe tener en cuenta que el programa de recuperación antes mencionado es
gratuito, aunque es limitado al recuperar cierta información, por
ejemplo,
recuperación de archivos específicos como imágenes, videos o
documentos.
 5. Aunque existe una versión de prueba, el cual puede recuperar más volumen de
información.

VI. CARACTERÍSTICAS GENERALES DEL PROGRAMA DE RECUPERACIÓN DE

ARCHIVOS DE UNA PC FORMATEADA Y REQUERIMIENTOS DE SO
Nombre de sistema informático : EaseUS Data Recovery Wizard Free
Motor de Base de Datos : SQL 2005
Dispositivos soportados : PC/portátil
Disco duro
Disco externo
SSD
Unidad
USB
Micro tarjeta
Camcorder
Cámara digital
Reproductor de música
Reproductor de vídeo
RAID
Tarjeta CF/SD
Unidad Zip
Pendrive
Otros dispositivos de almacenamiento
Sistemas operativos soportados: Windows 10/8.1/8/7/Vista/XP
Windows Server 2016
Windows Server 2012
Windows Server 2008
Windows Server 2003
Espacio de disco : Espacio mínimo de 32MB para la instalación
RAM : Al menos 128MB
CPU : Por lo menos x86
VII. PROCESO DE RECUPERACIÓN DE ARCHIVOS EN EL PROGRAMA EASEUS
DATA RECOVERY WIZARD FREE
Paso 1. Seleccione la ubicación donde ha perdido datos y pulse en el botón
"Escanear".

Paso 2. Al seleccionar la carpeta, se empezará a hacer un escaneo de los

archivos
de la carpeta. Dependiendo del tamaño de la carpeta, se demorará más o menos
en terminar el escaneo.
Paso 3. Una vez culminado el escaneo, se procederá a buscar el archivo que se ha
eliminado en la carpeta $RECYCLE.BIN.

Paso 4. Cuando encontremos el archivo que deseamos recuperar, lo checkeamos

y le damos click en el botón Recuperar. Este sería todo el proceso.
VIII. DEMOSTRACIÓN DE RECUPERACIÓN DE ARCHIVO DE MÚSICA CON LA
PLATAFORMA EASEUS DATA RECOVERY WIZARD FREE

1. Tenemos una partición de prueba en un disco duro. Esta partición cuenta con
54.5 GB.

2. Vamos a pegar un archivo de música a esta partición de otra carpeta distinta.

3. Seguidamente vamos a formatear la partición. Le damos un formato rápido.

4. La carpeta ha quedado completamente vacía.

5. Abrimos esta herramienta y seleccionamos a esta unidad para que la analice.

6. Filtramos la búsqueda de solo música y esperamos que el programa haga lo
suyo.
 7. Finalmente, al encontrar el archivo, pausamos la búsqueda.
8. Damos anticlick a la canción buscada y le damos en Recover para
recuperarla.

9. Seleccionamos la carpeta en donde queremos que se guarde el archivo.

10. Listo, recuperamos nuestro archivo.
11. Se adjunta un video con la demostración de la recuperación de archivo de
música.

IX. CONCLUSIONES

 Con este pequeño ejemplo se ha demostrado que la información eliminada en un

disco duro,
no se elimina físicamente, sino lógicamente, dando la posibilidad a ciertos
programas de
poder recuperarla.

 Las herramientas de recuperación de datos, está cada vez más avanzada y hasta
un novato
lo puede utilizar, es por ello que se recomienda tener nuestra información muy
segura y tener
cuidado el tipo de información que guardamos en nuestras máquinas.

 En un artículo leímos que, aunque un disco duro sea quemado y destruido, la

información
nunca se va a destruir. Quizá sea cierto, quizá no, lo que sí estamos seguros
es que nuestra
información está expuesta a robo y es por ello que debemos salvaguardar nuestra
privacidad.
 INFORME PERICIAL CASO II

I. GENERALIDADES
Carpeta Fiscal : 002
Fiscal del caso : Nestor Paucar
Caso : Eliminación sospechosa
Imputado : Keoma Pérez
Agraviado : Mirella de Pérez
Perito : Kevin Dedios

II. OBJETIVO DEL PERITAJE

Determinar Si es o no posible recuperar un archivo eliminado de un celular.

III. OBJETO O FUENTE DE REVISIÓN

Sistema informático y su correspondiente base de datos del celular.

IV. METODOLOGÍA UTILIZADA

2. Análisis del sistema informático para:
- Conocer el SO y su versión, juntamente con el modelo del celular. con la
finalidad de delimitar el trabajo sólo a los componentes que son materia
del
peritaje.
- Entrar a Google fotos, para verificar si el archivo borrado en la
galería sigue
allí.

V. CONSIDERACIONES INICIALES AL TRABAJO DE PERITAJE

6. Se desconoce si el archivo fue eliminado intencionalmente o no.
7. Se ha delimitado el trabajo de peritaje a recuperar el archivo eliminado a
través
de un software.

VI. CARACTERÍSTICAS GENERALES DE LA APLCACIÓN

SO y Versión : Android 6.0.1
Modelo : SM-J7
Operativo desde : 29 de febrero del 2017.

VII. DESCRIPCIÓN DEL DISPOSITIVO REVISADO EN EL PERITAJE

Almacenamiento de archivos en memoria externa.
Todos los archivos del dispositivo móvil están configurados para que se almacenen
en la memoria externa, a excepción de los archivos descargados por medio de la
aplicación de Whatsapp.

Observación:
1. En este caso no nos importa el Whatsapp porque la foto eliminada fue tomada
directamente de la cámara del celular, y almacenada en su respectiva galería.

Almacenamiento de archivos guardados no solo en la galería de dispositivo

móvil
Este dispositivo móvil siempre está conectado a su paquete de datos móviles,
entonces la imagen se almacenó en Google Fotos paralelamente al de la galería.
VIII. ANÁLISIS DE LA INFORMACIÓN ALMACENADA EN LA BASE DE DATOS DEL
SISTEMA INTEGRAL DEL DISPOSITIVO MÓVIL

Consulta N° 01:
Registro de fotos previas a la foto eliminada
Hallazgo:
La Señora del celular MIRELLA DE PEREZ afirma que tomó aproximada mente
5 fotos seguidas, y en una de esas fotos se encontraba la foto que luego fue
eliminada, esto se dio aproximadamente a la 1:27PM el día 03/05/2019.

Conclusión:
La señora MIRELLA DE PEREZ tomó la fotografía el 03/05/2019.

Consulta N° 02:
Verificación en Google Fotos.

Hallazgo:
Después de buscar la imagen guardada en Google Fotos, encontramos las
mismas fotos que se encuentran en la galería del celular.

Conclusión:
La foto no está en la galería ni en Google Fotos.

Consulta N° 03:
Escaneo de todos los archivos con EaseUS MobiSaver.

Hallazgo:
Usando EaseUS MobiSaver versión 3.1.0, un aplicación para smark pone, se
escaneó todos los archivos del dispositivo móvil, y se logró recuperar la foto
solicitada.

Conclusión:
El Señor KEOMA PÉREZ fue el que eliminó esa foto, sabía lo que en realidad
hacía, fue completamente intencional, ya que tuvo astucia no solo al eliminar
la
foto de la galería, sino también de Google Fotos.
 ANEXOS:

Búsqueda de la fotografía

Fecha de imágenes tomadas al Programa de recuperación de

mismo tiempo que la imagen archivos en Celular
eliminada
Escaneando archivos

Archivo recuperado
usando EaseUS MobiSaver
Conclusión Final:

El Señor KEOMA PÉREZ que eliminó una fotografía de la galería y del Google
Fotos de su celular, por el motivo que en esa foto salía con su amigo Nestor,
cuando supuestamente el Señor KEOMA debía estar en otro lugar, pues eso
afirmó a su Esposa MIRELLA DE KEOMA.
 INFORME PERICIAL CASO III

I. GENERALIDADES
Caso: Propietario de una cuenta de Facebook frente a una demanda de
difamación.
Peritos: Cervantes Parvina Paul Eduardo
Dedios Montenegro Kevin Jordano
Paucar Carhuatanta Nestor Alexander
Pérez Sifuentes Keoma Michell

II. OBJETIVO DEL PERITAJE

Determinar que el dueño de la cuenta de Facebook fue o no fue quien utilizo
dicha
cuenta para cometer el acto de difamación.

III. OBJETO O FUENTE DE REVISIÓN

La cuenta del propietario de Facebook.

IV. METODOLOGÍA UTILIZADA

1. Revisión de todas las actividades de la cuenta realizada en el momento
exacto del acontecimiento.
- Conocer las reacciones (like, me divierte, me enoja, etc) que se dio
en el
acontecimiento.
- Conocer el tipo de perfil que maneja el propietario.
- Conocer la IP de la máquina de donde se realizó el acontecimiento.

V. CONSIDERACIONES INICIALES AL TRABAJO DE PERITAJE

1. Se supone el propietario de la cuenta no fue quien utilizo
2. Se supone también que el propietario de la cuenta ingresó solo en la mañana
a
su cuenta, y el acontecimiento sucedió en la noche.
3. El propietario afirma que es la segunda vez que le sucede que otra persona
utilizó su cuenta para hacer actos indebidos.
4. Realizando un seguimiento con los rastros de las direcciones IP, también se
podría llegar al culpable de la persona quien hizo una difamación.
Aunque es
muy difícil comprobar que esta persona no fue la que difamó.
5. El uso de cámaras en el lugar donde se inició sesión podría ayudar.
6. Los archivos temporales de los hosts en los cuales se inició sesión podrían
capturar la hora precisa en la que se inició la sesión. Esto podría ser una
evidencia en el peritaje.
7. Otra posible evidencia sería preguntar al propietario del FB quién más tiene
acceso a su contraseña. Las personas más cercanas a veces son las más
sospechosas.