Copie datos de una computadora a USB (para espiarlo)

Cuando un investigador o la policía tienen que verificar el uso de una computadora, no es que comience a piratear Windows buscando archivos, ordenándolos por fecha, etc. No soy un experto en el campo, pero sé que se realiza una verificación interna sobre el uso del disco duro mediante programas especiales de investigación digital. Un programa de este tipo hace la copia del disco duro, permite el análisis de los archivos para verificar, por ejemplo, cualquier uso ilegal, causas de infecciones de virus o evidencia de algún delito.
La conocida empresa de desarrollo de software Passmark, que ya se reunió en este blog por sus herramientas de referencia, ha lanzado un programa gratuito llamado OSForensics que le permite controlar en profundidad cada detalle del uso de la computadora.
También proporciona algunas herramientas realmente simples de usar que se pueden usar para hacer una copia exacta del disco duro de una computadora .
Sin embargo, esta clonación no tiene fines de copia de seguridad o reparación, sino solo análisis y, en todo caso, recuperación de archivos que se han eliminado por error.
La copia forense del disco de la computadora sirve para varios propósitos, algunos límpidos, otros mucho menos. Como esta herramienta es gratuita y muy fácil de usar, no oculto que se puede usar, por ejemplo, para hacer una copia de la computadora de un colega o amigo en secreto.
Entre los mejores programas informáticos forenses para encontrar todos los datos de una computadora, se encuentra OSForensics, un verdadero conjunto gratuito para investigadores de computadoras. Veamos las herramientas relacionadas que pueden tener una utilidad más inmediata.
OSFClone se ofrece actualmente como una herramienta gratuita (puede que ya no lo sea al salir de la versión beta) y funciona en cualquier computadora (Windows, Mac Linux).
OSFClone es una imagen ISO para grabar en un CD, DVD o memoria USB.
La instalación en una memoria USB requiere la ejecución del archivo ImageUSB.exe y algunos pasos adicionales descritos en la página de instrucciones.
Al reiniciar la computadora con el arranque desde un reproductor de CD / DVD o una memoria USB, OSFClone se inicia de forma inmediata y automática, independientemente del sistema operativo instalado en la computadora. Se inicia un programa de inicio automático en lugar del sistema operativo, no requiere autenticación o contraseña del propietario de la PC y funciona incluso si Windows ya no funciona.
No hay una interfaz gráfica pero, aunque solo sea en la línea de comando, es realmente fácil de usar. Al principio, debe presionar Intro, luego el programa muestra inmediatamente las opciones disponibles en un menú de texto. Use el teclado para elegir una de las opciones escribiendo el número y presione Intro para comenzar la operación.
OFSClone puede crear imágenes de copia del disco o de una partición, en formato sin formato (IMG, ISO o BIN) o en formato Forensics Advance (AFF).
Otra opción interesante es la posibilidad de verificar que la unidad clonada sea idéntica al disco duro copiado, comparando los hashes entre el clon y la unidad fuente.
Una vez obtenida la copia de un disco duro, para abrirlo también en otra computadora, puede usar el software OSFMount que le permite montar la imagen y analizarla.
Otro programa gratuito capaz de hacer una copia exacta de un disco duro, sector por sector, es HDD Raw Copy Tool .
HDD Raw Copy Tool admite discos duros S-ATA (SATA), IDE (E-IDE), SCSI, SAS y también funciona con cualquier puerto USB o FireWire, por lo tanto, para copiar memorias USB, tarjetas SD, MMC y Memory Sticks. La herramienta crea una copia sector por sector de todas las áreas del disco duro (incluido el MBR, el registro de arranque).
Quiero aclarar que estas no son herramientas de respaldo y, aunque pueden usarse para recuperar archivos de su computadora, es más un programa de análisis y verificación adecuado solo para necesidades muy específicas.
Otro artículo describe los mejores programas para clonar un disco y hacer una copia de seguridad y restaurar su computadora .

Deja Tu Comentario

Please enter your comment!
Please enter your name here