Como Obtener Evidencia En Arreglos De Discos

El escenario común en una escena de delito cibernético, es encontrarse con equipos de escritorio, dispositivos extraíbles (USB, discos duros externos), entre otros. Pero cuando el investigador forense se enfrenta a una escena donde hay equipos de cómputo tipo servidores, como los arreglos RAID o un conjunto redundante de discos independientes, que hacen referencia a un sistema con gran capacidad de almacenamiento que usa múltiples discos duros (dichos sistema pueden contener un sinfín de información), es allí donde el investigador forense debe tener la sagacidad de qué información es la que requiere y como la va asegurar, manteniendo su integridad.



Muchas de las técnicas y herramientas existentes para análisis forense han evolucionado en el tema, pero adolecen de un defecto: están orientadas al mundo del PC y sólo al acceso físico del hardware, discos duros de tamaño razonable, posibilidad de desconectar el sistema e incautarlo, etc.

Si el experto forense encuentra un caso de éstos donde el servidor está apagado, se pueden hacer varias cosas, una de ellas es realizar la imagen forense a través de EnCase Forense, haciéndolo de una manera ordenada, posteriormente realizar la  reconstrucción del RAID a través de EnCase y finalmente visualizar su contenido como si fuera una sola unidad de disco.

Además, el experto forense al enfrentarse a éste tipo de arreglos dentro de una organización, debe tener la habilidad de responder a éste incidente, realizando una conexión remota a través de la herramienta EnCase Enterprise y evaluar la posibilidad de hacer adquisiciones físicas o lógicas de acuerdo al tipo de investigación y evidencias que esté buscando; también, puede capturar datos volátiles (memoria, proceso y registro) de lo que esté sucediendo dentro de la organización de una manera ágil, oportuna y teniendo resultados de inmediato.

RELACIONADOS

Adquisición Remota Con Hardware de Tableau

El Reto Forense En Discos De Estado Sólido (SSD)

La Evidencia Digital En Latinoamérica

Unirse a Nuestro Grupo de LinkedIn en Español Sobre EnCase