Flashcards
Analisis forense tema 2
Cards in this deck (13)
- 1Conjunto de componentes utilizados para leer o grabar datos en un medio de almacenamiento de datos.Dispositivo de almacenamiento
- 2Es un área de un dispositivo que se puede formatear con un sistema de archivos e identificar con una letra del alfabeto.Partición
- 3El esquema de particionado es almacenado en la tabla de particiones del dispositivo de almacenamiento, para la cual, existen dos formatos hoy en día ¿cuales son?*Master Boot Record
(MBR)
*GUID Partition Table (GPT) - 4Comprende los primeros 512 bytes de un dispositivo de almacenamiento y está reservado para el cargador del sistema operativo y la tabla de particiones del mismo nombre.Master Boot Record
- 5Limitación de partición MBRLimitación del espacio de almacenamiento máximo direccionable a 2TB
- 6Existen tres tipos de particionesprimaria, extendida y lógica.
- 7Es un nuevo formato de particionado que forma parte de la especificación Unified Extensible Firmware Interface (UEFI), que hace uso de un identificador único global para los dispositivosGUID Partition Table (GPT)
- 8Es la forma en que se organiza, gestiona y mantiene la jerarquía de ficheros en los dispositivos de almacenamiento.Sistema de ficheros
- 9permite que los programas que pretenden acceder a los datos contenidos en un dispositivo no tengan que conocer la ubicación física de dichos datos, siendo necesario únicamente conocer la ruta de los archivos a los que se pretende acceder.sistema de ficheros
- 10Es un conjunto contiguo de sectores que componen la unidad más pequeña de almacenamiento de un disco.Clúster
- 11Cuando eliminamos un archivo no se elimina físicamente, si no que alteramos el índice para indicar que ese archivo ya no existe. Ahora bien, ¿cómo recuperan estos archivos los programas de recuperación?Con las firmas de los archivos
- 12Son datos que describen otros datos. En el ámbito de la informática, nos referimos a los datos asociados a los archivos que aportan información sobre los mismos.Metadatos
- 13consiste en leer los espacios del disco duro marcados como libres en el índice del sistema de ficheros y buscar en dichos espacios firmas de archivos conocidas, de manera que cuando encuentre una de estas firmas, sabemos que lo que viene a continuación es un archivorecuperación en bruto
Information
- Description
- Flashcards on Analisis forense tema 2, created by John Cena on 01/12/2021.
- Created by
- John Cena
- Views
- 0
- Rating