Clonación vs Imagen de Disco Duro

La clonación es la copia exacta de disco a disco. Necesitamos dos discos exactamente

iguales. Es útil si queremos realizar el arranque de un equipo con ese disco duro.
La imagen es una copia virtual del disco duro. En un único disco duro podemos grabar
varias imágenes. Es recomendable trocear la imagen en archivos de 4 Gb (splits).
Copia forense no forense
En la copia no forense únicamente se copian los archivos activos. En la forense se copia
todos los datos exactamente como se encuentran en el disco original (archivos activos y
no activos).
Hash
Es un algoritmo matemático que identifica a cada archivo individualizando.
DiskDigger
aplicación recuperación datos móviles
Carving
Tecnología para recuperación archivos con aplicación Foremost (recuperación archivos
-v -t + T (alt) fecha y hora archivos -o dónde los guarda).
Aplicación DEFT
Bastante buena para informática forense.
PREFETCH
Es una carpeta que Windows crea cuando se lanza un programa y anota los archivos a
los que accede. Además de eso, también está activo durante el arranque de Windows
con el fin de optimizar el Sistema.
Esteganografía
Es el arte de ocultar información. Introducir un archivo dentro de otro archivo