UNIVERSIDAD INTERNACIONAL DE LA

RIOJA MAESTRÍA EN SEGURIDAD

INFORMÁTICA

Alumno: José Adrián Alexander Albán Merino

Docente: Wilmer Efrén Pereira González
Curso: Análisis Forense
Actividad: Dispositivos de almacenamiento y archivos
eliminados

Semestre: 3

Trujillo -2022
¿Cuál es el hash SHA1 del dispositivo que has adquirido?
acd4ccc8f56f3b245c3b521267387949161340f9

¿Qué esquema de particionado tiene el dispositivo?

Particion 1 – 10MB – Vol01-FAT12
Particion 2 – 67MB – Vol02-NTFS

¿Cuántas particiones tiene el dispositivo?

2

De cada partición (puede haber una o varias), indica lo siguiente:

• Nº de partición: 1
• Nombre del volumen: Vol01
• Sistema de ficheros: FAT12
• Tamaño en Bytes: 10 MB

• Nº de partición: 2
• Nombre del volumen: Vol02
• Sistema de ficheros:
• Tamaño en Bytes: 67 MB

En una de las particiones hay un archivo eliminado. Recupera dicho archivo y analiza sus
metadatos.

En base a tu análisis ¿Cuál es el nombre del artista que realizó la fotografía?

Eliot Anderson

Además del archivo recuperado en el punto anterior, en el dispositivo hay otro archivo
eliminado. Realiza una recuperación en bruto de los archivos del dispositivo para
recuperarlo y analiza sus metadatos.

En base a tu análisis ¿Cuál es el nombre de la ciudad donde se tomó la fotografía? Si

detectas alguna incoherencia durante el análisis, indícala.
Golfo de Guinea