Diseño de un entorno automatizado en Python para File Carving de archivos y recuperación de datos eliminados en investigaciones forenses

Abstract

Este proyecto desarrolla un entorno automatizado en Python para file carving y recuperación de datos eliminados en investigaciones forenses digitales. La investigación aborda las limitaciones de herramientas convencionales Foremost, Scalpel, PhotoRec que presentan altas tasas de falsos positivos y no pueden recuperar formatos modernos de Office. Mediante metodología experimental, se implementan algoritmos basados en firmas digitales y validación estructural para recuperar 11 tipos de archivos, incluyendo DOCX, XLSX y PPTX. La validación se realiza mediante tres escenarios experimentales controlados que simulan condiciones reales de pérdida de datos, comparando el rendimiento mediante métricas cuantitativas de Recall, Precisión y F1-Score contra herramientas de referencia en el campo forense