Aplicación de técnicas de file carving para la recuperación de datos en dispositivos móviles

Abstract

Hoy en día, a medida que las personas utilizan cada vez más dispositivos móviles y almacenan información digital en ellos, la recuperación de datos se ha vuelto más desafiante, aumentando particularmente para aquellos casos en que el sistema de archivos está destruido o los datos están eliminados. Por lo tanto, el file carving se destaca con técnicas utilizadas para recuperar información valiosa. Estas técnicas, como el carving basado en cabeceras y pies o el carving estructural, permiten extraer información de forma eficiente al identificar patrones característicos en los datos almacenados. La metodología utilizada incluye un enfoque exploratorio y práctico, evaluando herramientas especializadas como HxD Editor Hexadecimal y Foremost para identificar fortalezas y limitaciones en distintos sistemas de archivos, como NTFS y ext4. Los resultados obtenidos confirman que el file carving es una técnica eficaz en contextos de recuperación de datos críticos, especialmente en la informática forense.