1-9-2023 LABORATORIO # 4

Computación forense - MSIA

Eliminando & Recuperando Archivos

Laura Ureta Arreaga, Msig

FACILITADOR CERTIFICADO
Computación Forense - Desarrollo de Laboratorios

Lab 3: Eliminando y Recuperando Archivos

En este laboratorio instalaremos el software que nos permite realizar la acción
de recuperar archivos previamente eliminados. La herramienta que vamos a
utilizar es Recuva versión free

Notas de Interés:

1. Algunas acciones para recuperar archivos eliminados

a. Revisar en la papelera de reciclaje.

b. Utiliza la herramienta de copia de seguridad del historial
de archivos de tu sistema.
c. Utiliza un programa de recuperación de archivos.

Manos a la Obra – Practicando en nuestro laboratorio

1. Herramientas
a. PC Forense: WIN 7 o superior
b. Software: https://www.ccleaner.com/recuva/download/standard

2. Instrucciones:

a. Proceder con la descarga del instalador de Recuva desde el

enlace indicado arriba y proceda a instalarlo, siga las
instrucciones dadas por el instalador.

FIGURA 1 – Descargando Recuva Free

Una vez que se ha instalado la herramienta proceda a ejecutarla

LAURA URETA ARREAGA, MSIG 1

Computación Forense - Desarrollo de Laboratorios

FIGURA 2 – Ejecutando la aplicación Recuva

b. Proceda a crear un archivo de texto en el Escritorio, póngale por

nombre prueba_eliminado.docx y escriba dentro cualquier texto.
Grabe el archivo y a continuación bórrelo y acto seguido, vacíe
la papelera.

FIGURA 3 – Documento de prueba que será eliminado

c. Como tiene la aplicación de Recuva abierta siga las instrucciones

del asistente (wizard)”.

LAURA URETA ARREAGA, MSIG 2

Computación Forense - Desarrollo de Laboratorios

FIGURA 4 – Ejecutando el Asistente – Wizard de Recuva

d. Continuar el laboratorio seleccionado la opción “Documentos”

FIGURA 5 – Opción de archivos conocidos tipo Documentos

e. Seleccionar la opción “En la papelera de reciclaje”

LAURA URETA ARREAGA, MSIG 3

Computación Forense - Desarrollo de Laboratorios

FIGURA 6 – Opción de archivos eliminados de la papelera

f. Seleccionar el botón “Iniciar” para realizar la búsqueda de los

archivos

FIGURA 7 – Realizando el escaneo de archivos

LAURA URETA ARREAGA, MSIG 4
Computación Forense - Desarrollo de Laboratorios

g. Podemos observar en el resultado que la aplicación Recuva

recuperó con éxito el archivo. Sin embargo, se perdió parte de
la metadata del archivo, como el nombre original del archivo.

FIGURA 8 – Resultado de la búsqueda de archivos

Selecciones la ruta destino donde se extraerán los archivos que

se recuperaron.

FIGURA 9 – Opción de Restauración

Nota: Siempre selecciones una unidad diferente a la original

desde donde se han eliminado los archivos, esto otorgará mayor
probabilidad en el proceso de recuperación

LAURA URETA ARREAGA, MSIG 5

Computación Forense - Desarrollo de Laboratorios

FIGURA 10 – Archivo Recuperado

Nota de Interés:

1. En trabajo de campo, la unidad sobre la cual se requiere realizar el

proceso de recuperar archivos eliminados debe mantenerse con la
configuración solo de lectura’.
2. Hay que recordar que la probabilidad de recuperar archivos eliminados
disminuye a mayor cantidad de tiempo haya pasado desde la
eliminación de archivos

LAURA URETA ARREAGA, MSIG 6