Trabajo Peritaje

 

 

ESTUDIANTES:

   

Cervantes Parvina Paúl Eduardo. Dedios Montenegro Kevin Jordano. Paucar Carhuatanta Nestor Alexander. Perez Sifuentes Keoma Michel.

DOCENTE:

Ernesto Celi Arévalo. ESCUELA PROFESIONAL:

Ingeniería de Sistemas. TEMA:

Ideas de peritaje. CICLO:

2019 - I.

Mayo del 2019.

 

INFORME PERICIAL CASO I I. GENERALIDADES Caso: Posibilidad de recuperación de archivo de PC la cual ha sido formateada. Peritos:

Cervantes Parvina Paul Eduardo Dedios Montenegro Kevin Jordano Paucar Carhuatanta Nestor Alexander Pérez Sifuentes Keoma Michell

II. OBJETIVO DEL PERITAJE Determinar la posibilidad de recuperación de un archivo que ha sido eliminado de una PC la cual ha sido formateada.

III. OBJETO O FUEN FUENTE TE DE R REVISIÓN EVISIÓN Disco duro de una PC la cual ha sido formateada.

IV. METODOLO METODOLOGÍA GÍA UTILIZA UTILIZADA DA 1. Análisis de Pr Programa ograma de eescritorio, scritorio, EaseU EaseUS S Data Rec Recovery overy W Wizard izard Free, el cuale tiene las opciones para recuperar archivos de una PC formateada formateada.. -

Conocer el estado del disco duro el cual será analizado para recuperar los los archivos. 

-

Conocer hasta qué punto este programa pueden recuperar archivos de la PC formateada. 

-

Conocer y describir los pasos a seguir para recuperar los archivos borrados del disco duro.

V. CONSIDERACIONES INICIALES A AL L TRABAJO DE PERITAJE 1. Se supone que el disco duro no ha tenido más de un formateo previo. 2. Se supone también que el disco duro se encuentra en óptimas óptimas condiciones, es decir, no ha sido destruido. 3. Se supone que el disco duro no ha tenido una eliminación de archivos tan profunda como la de bajo nivel, la cual cua l restaura la información de fábrica; en este caso la información será difícilmente recuperable. 4. Se debe tener en cuenta que el programa de recuperación antes mencionado es gratuito, aunque es limitado al recuperar cierta información, por ejemplo, recuperación de archivos específicos como imágenes, videos o documentos.

 

5. Aunque existe una versión de prueba, el cual puede recuperar más volumen de información.

VI. CARACTERÍSTICAS GENERALES DEL PROGRAMA DE RECUPERACIÓN DE ARCHIVOS DE UNA PC FORMATEADA Y REQUERIMIENTOS DE SO Nombre de sistema sistema informático : EaseUS Data Recovery Wizard Free Motor de Base de Datos

: SQL 2005

Dispositivos soportados

: PC/portátil Disco duro Disco externo SSD Unidad USB Micro tarjeta Camcorder Cámara digital Reproductor de música Reproductor de vídeo RAID Tarjeta CF/SD Unidad Zip Pendrive Otros dispositivos de almacenamiento

Sistemas operativos soportados: Windows 10/8.1/8/7/Vista/XP Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows Server 2003 Espacio de disco

: Espacio mínimo de 32MB para la instalación

RAM

: Al menos 128MB

CPU

: Por lo menos x86

 

VII. PROCESO DE RECUPERACIÓN DE ARCHIVOS EN EL PROGRAMA EASEUS DATA RECOVERY WIZARD FREE Paso 1.  Seleccione la ubicación donde ha perdido datos y pulse en el botón "Escanear".

escan eo de los archivos Paso 2. Al seleccionar la carpeta, se empezará a hacer un escaneo de la carpeta. Dependiendo del tamaño de la carpeta, se demorará más o menos en terminar el escaneo.

 

Paso 3. Una vez culminado el escaneo, se procederá a buscar el archivo que se ha eliminado en la carpeta $RECYCLE.BIN.

Paso 4. Cuando encontremos el archivo que deseamos recuperar, lo checkeamos y le damos click en el botón Recuperar. Este sería todo el proceso.

 

VIII. DEMOSTRACIÓN DE RECUPERACIÓN DE ARCHIVO DE MÚSICA CON LA PLATAFORMA EASEUS DATA RECOVERY WIZARD FREE 1. Tenemos una partición partición de prueba en un disco disco duro. Esta Esta partición cuenta con 54.5 GB.

2. Vamos a pegar un archivo de música a esta partición de otra carpeta distinta. distinta.

3. Seguidamente vamos a formatear la partición. Le damos un formato rápido.

 

4. La carpeta ha quedado completamente completamente vacía. vacía.

5. Abrimos esta herramienta y seleccionamos a esta unidad para que la analice. analice. 6. Filtramos la búsqueda de solo música y esperamos que el programa haga lo suyo.

 

7. Finalmente, al encontrar el archivo, pausamos la la búsqueda. 8. Damos anticlick a la canción canción buscada y le damos en Recover para recuperarla.

9. Seleccionamos la carpeta en donde queremos que se guarde el archivo. 10. Listo, recuperamos nuestro archivo. 11. Se adjunta un video con la demostración de la re recuperación cuperación de archivo de música.

IX. CONCLUSIONES 

 

Con este pequeño ejemplo se ha demostrado que la información eliminada en un disco duro, no se elimina físicamente, sino lógicamente, dando la posibilidad a ciertos programas de poder recuperarla.



 

Las herramientas de recuperación de datos, está cada vez más avanzada y hasta un novato lo puede utilizar, es por ello que se recomienda tener nuestra n uestra información muy mu y segura y tener cuidado el tipo de información que guardamos en nuestras máquinas.



 

En un artículo leímos que, aunque un disco duro sea quemado y destruido, la información nunca se va a destruir. Quizá sea cierto, quizá no, lo que sí estamos seguros es que nuestra información está expuesta a robo y es por ello que debemos debem os salvaguardar nuestra privacidad.

 

INFORME PERICIAL CASO II I. GENERALIDADES Carpeta Fiscal

: 002

Fiscal del caso

: Nestor Paucar

Caso

: Eliminación sospechosa

Imputado

: Keoma Pérez

 Agraviado

: Mirella de Pérez

Perito

: Kevin Dedios

II. OBJETIVO DEL PERIT PERITAJE AJE Determinar Si es o no posible recuperar un archivo eliminado de un celular.

III. OBJETO O FUEN FUENTE TE DE R REVISIÓN EVISIÓN Sistema informático y su correspondiente base de datos del celular.

IV. METODOLO METODOLOGÍA GÍA UTILIZA UTILIZADA DA 2. Análisis del sistema informático para: -

Conocer el SO y su versión, versión, juntamente con el modelo del celular. con la finalidad de delimitar el trabajo sólo a los componentes que son materia del peritaje.

-

Entrar a Google fotos, para verificar verificar si el archivo archivo borrado en la galería sigue allí.

V. CONSIDERACIONES INICIALES AL TRABAJO DE PERITAJE 6. Se desconoce si el archivo fue eliminado intencionalmente o no. 7. Se ha delimitado delimitado el trabajo de peritaje peritaje a recuperar el archivo archivo eliminado a través de un software.

VI. CARACTERÍSTICAS GENERALES DE LA APLCACIÓN SO y Versión

: Android 6.0.1

Modelo

: SM-J7

Operativo desde

: 29 de febrero del 2017.

VII. DESCRIPCIÓN DEL DISPOSITIVO REVISADO EN EL PERITAJE Almacenamiento Almacenam iento de archivos en memoria externa.

 

Todos los archivos del dispositivo móvil están configurados para que se almacenen en la memoria externa, a excepción de los archivos descargados por medio de la aplicación de Whatsapp.

Observación: 1. En este caso no nos importa importa el Whatsapp porque la foto eliminada eliminada fue tomada directamente de la cámara del celular, y almacenada en su respectiva galería.

Almacenamiento de archivos guardados no solo en la galería de dispositivo móvil Este dispositivo móvil siempre está conectado a su paquete de datos móviles, entonces la imagen se almacenó en Google Fotos paralelamente al de la galería.

 

VIII. ANÁLISIS DE LA INFORMACIÓN ALMACENADA EN LA BASE DE DATOS DEL SISTEMA INTEGRAL DEL DISPOSITIVO MÓVIL Consulta N° 01: Registro de fotos previas a la foto eliminada

Hallazgo: La Señora del celular MIRELLA DE PEREZ afirma que tomó aproximada mente 5 fotos seguidas, y en una de esas fotos se encontraba la foto que luego fue eliminada, esto se dio aproximadamente a la 1:27PM el día 03/05/2019.

Conclusión: La señora MIRELLA DE PEREZ tomó la fotografía el 03/05/2019.

Consulta N° 02: Verificación en Google Fotos.

Hallazgo: Después de buscar la imagen guardada en Google Fotos, encontramos las mismas fotos que se encuentran en la galería del celular.

Conclusión: La foto no está en la galería ni en Google Fotos.

Consulta N° 03: Escaneo de todos los archivos con EaseUS MobiSaver.

Hallazgo:  Usando EaseUS MobiSaver versión 3.1.0, un aplicación para smark pone, se escaneó todos los archivos del dispositivo móvil, y se logró recuperar la foto solicitada.

Conclusión: El Señor KEOMA PÉREZ fue el que eliminó esa foto, sabía lo que en realidad hacía, fue completamente intencional, ya que tuvo astucia no solo al eliminar la foto de la galería, sino también de Google Fotos.

 

ANEXOS: Búsqueda de la fotografía

Fecha de imágenes tomadas al

Programa de recuperación de

mismo tiempo que la imagen

archivos en Celular

 

  Escaneando archivos

Archivo recuperado usando EaseUS MobiSaver

 

  Conclusión Final: El Señor KEOMA PÉREZ que eliminó una fotografía de la galería y del Google Fotos de su celular, por el motivo que en esa foto salía con su amigo Nestor, cuando supuestamente el Señor KEOMA  debía estar en otro lugar, pues eso afirmó a su Esposa MIRELLA DE KEOMA.

 

INFORME PERICIAL CASO CASO IIIIII I. GENERALIDADES Caso:

Propietario de una cuenta de Facebook frente a una demanda de

difamación. Peritos:

Cervantes Parvina Paul Eduardo Dedios Montenegro Kevin Jordano Paucar Carhuatanta Nestor Alexander Pérez Sifuentes Keoma Michell

II. OBJETIVO DEL PERITA PERITAJE JE Determinar que el dueño de la cuenta de Facebook fue o no fue quien utilizo dicha cuenta para cometer el acto de difamación.

III. OBJETO O FUENTE DE REVISIÓN La cuenta del propietario de Facebook.

IV. METODOLO METODOLOGÍA GÍA UTILIZA UTILIZADA DA 1. Revisión de todas las actividades de la cuenta realizada en el momento exacto del acontecimie acontecimiento. nto. -

Conocer las reacciones (like, (like, me divierte, me enoja, etc) que se dio en el acontecimiento. 

-

Conocer el tipo de perfil que maneja el propietario. 

-

Conocer la la IP de la máquina de donde se realizó el acontecimiento. 

V. CONSIDERACIONES INICIALES AL TRABAJO DE PERITAJE 1. Se supone el propietario de la cuenta no fue quien utilizo utilizo

2. Se supone también que el propietario de la cuenta ingresó solo en la mañana a su cuenta, y el acontecimiento sucedió en la noche. 3. El propietario afirma que es la segunda segunda vez que le sucede que otra persona utilizó su cuenta para hacer actos indebidos. 4. Realizando un seguimiento con los rastros de las direcciones IP, también se podría llegar al culpable de la persona quien hizo una difamación. Aunque es muy difícil comprobar que esta persona no fue la que difamó. 5. El uso de cámaras en el lugar donde se inició inició sesión podría ayudar.

 

6. Los archivos temporales de los hosts en los cuales se inició sesión podrían capturar la hora precisa en la que se inició la sesión. Esto podría ser una evidencia en el peritaje. 7. Otra posible evidencia sería sería preguntar al propietario del FB quién más tiene acceso a su contraseña. Las personas más cercanas a veces son las más sospechosas.