Las computadoras son administradas por un sistema operativo (en este caso estamos hablando de Windows) en el que se ejecutan algunos programas y aplicaciones que guardan diversa información y datos durante su uso normal, a menudo sin que el usuario lo sepa. Esto significa que si un extraño toma posesión de una computadora que no es la suya, puede leer y ver toda la información guardada por los diversos programas y el sistema operativo y, por lo tanto, puede analizar el pasado de una PC .
En esta publicación vemos un resumen de cómo es posible saber todo sobre el uso reciente de la PC, las últimas actividades en programas y archivos y cómo evitar que la computadora almacene información o la borre cuando sea necesario, como, por ejemplo, cuando presta su computadora a alguien (según las leyes de ciberseguridad, si alguien tiene acceso físico a su PC, ya no es su computadora).
1) Ver los archivos eliminados .
Cuando elimina archivos al vaciar la papelera de reciclaje, en realidad no se eliminan, solo al sistema se le dice que el espacio ocupado por ellos puede considerarse libre y regrabable con otros datos.
Mientras no se reescriba ese espacio en disco, algunos archivos pueden recuperar fácilmente los archivos que Windows ya no ve.
Windows no elimina por completo los archivos eliminados porque de lo contrario cualquier eliminación sería lenta y perdería mucho tiempo; es mucho más rápido eliminar las referencias a estos archivos en lugar del archivo en sí.
Como se ve en otra publicación, los mejores programas para recuperar archivos eliminados o eliminados son:
Recuva
Pc inspector Recuperación de archivos
DiskDigger
Glary Undelete
Undelete Plus
Panda Recovery
Por el contrario, puede limpiar el espacio libre en el disco y eliminar permanentemente todos los archivos eliminados sobrescribiéndolos varias veces y haciéndolos irrecuperables.
Por lo tanto, puede utilizar un programa como el Ccleaner mencionado anteriormente con su herramienta para recuperar el espacio libre de la unidad u otros programas como Eraser para eliminar archivos de forma segura y definitiva .
2) La web y el historial del navegador se han discutido varias veces con guías detalladas para navegar de forma privada o de incógnito, evitando que se guarden datos de la computadora y para eliminar rastros de navegación web y eliminar archivos y cookies en caché en Firefox, Chrome, Internet Explorer .
Los navegadores web registran todos los sitios visitados en un historial que se guarda en algunas carpetas internas del sistema.
Usando diferentes herramientas, puede extraer la información del caché y ver qué sitios se han navegado recientemente en esa PC y qué se ha descargado a la computadora.
Entre los programas más simples para ver el historial del sitio web, se encuentran:
Programas para ver los inicios de sesión y las contraseñas del sitio
Visor de caché de Firefox
Vista de caché de Google Chrome
Vista de caché de video
IE Cache Viewer
Vista de caché de ópera
3) elementos recientes
Un área de Windows donde puede obtener mucha información sobre el uso de su computadora es la lista de archivos recientemente abiertos, modificados y creados recientemente y los programas usados más recientemente .
Puede acceder a esta información directamente desde el menú Inicio de Windows o, para cada programa, desde el menú Archivo, que a menudo enumera un historial de los archivos abiertos más recientemente.
Aún mejor, para tener cada lista histórica de lo que se ha hecho en la PC, puede usar los siguientes programas gratuitos y portátiles:
- ExecutedProgramsList para la lista de archivos ejecutables abiertos y, por lo tanto, de los últimos programas utilizados en la PC
- LastActivityView enumera eventos y actividades en el sistema, incluidas actividades en archivos y carpetas e instalaciones de software.
- OpenSaveFilesView enumera todos los archivos abiertos y guardados.
- TurnedOnTimesView analiza el registro de eventos de Windows para encontrar los tiempos de encendido y apagado de la computadora.
- USBDeview enumera todos los dispositivos USB más recientes conectados a la computadora
- WiFiHistoryView para ver las redes wifi a las que la PC se ha conectado en el pasado.
Para evitar que Windows muestre archivos recientes, haga clic derecho en el menú de inicio en la esquina inferior izquierda, acceda a las propiedades y, desde la pestaña Menú de inicio, presione el botón Personalizar y anule la selección de los elementos recientes.
Para borrar el historial de uso de los programas, en su lugar debe usar uno de esos programas que limpian la computadora con Windows como el Ccleaner habitual u otros que también eliminan las claves de registro.
Finalmente, en otro artículo, recuerdo que hay programas informáticos forenses que visualizan toda la actividad y el uso pasado de una computadora, siempre que no se hayan borrado todos los rastros.
Por el contrario, si realmente desea ocultar archivos en su computadora, puede usar un programa como TrueCrypt, el mejor para proteger archivos y carpetas con contraseñas.
