Herramientas de informática forense para memorias USB


El acceso a las memorias USB plantea interesantes retos para los analistas forenses. Herramientas como SafeBack permiten hacer copias exactas de diferentes tipos de memorias (como las que se emplean en las cámaras de fotos digitales) a nivel de bit. Es necesario tener un interfaz fiable para estos tipos de memorias, por lo que es conveniente seleccionar un poco.

En el caso de los «lápices» o «llaves» USB el interfaz va incorporado en el dispositivo.

En algunas ocasiones, nos conformamos con recuperar el dispositivo, dando por perdido su contenido.

Si este es el caso, una buena guía de «recuperación de llaves USB dadas por perdidas» (por no tomar precauciones la retirarlas del ordenador, por ejemplo) es la de bytes2000. Muy recomendable su guía paso a paso.

125 comentarios en “Herramientas de informática forense para memorias USB

  1. Avatar de DANIEL OREJEL GUERRERODANIEL OREJEL GUERRERO

    PARA AQUELLOS QUE TIENEN PROBLEMAS CON MEMORIAS USB. ESPECIFIAMENTE LOS QUE NO RECONOCE MEMORIAS.

    MIREN, YO TENGO PROBLEMAS CONSTANTEMENTE EN ESE SENTIDO. RESULTA QUE MI COMPUTADORA O LA DE OTROS USUARIOS, DETECTA EL DISPOSITIVO INGRESADO, PERO NO LO DA DE ALTA PARA VISUALIZARLO EN EL EXPLORER Y POR ENDE, NO PUEDO TRANSFERIRLE INFORMACION. RESULTA QUE LA SESION DE USUARIO ESTA BLOQUEADA O TIENES QUE CAMBIAR EL NOMBRE DE LA UNIDAD, DEVIDO A QUE EL REGISTRO DE LAS UNIDADES HD ESTA BLOQUEADO.
    PRIMERA SOLUCION: DEBES DAR DE BAJA TU SESION DE USUARIO EN WINDOWS Y POSTERIORMENTE VOLVER A DARLA DE ALTA.

  2. Avatar de MELMEL

    me gustaria saber como es detectada que es una usb en una pc y como o que tipo de software o instrucciones se utilizan para saber que no es una camaradigital una impresora la que esta siendo conectada por la usb

  3. Avatar de inzainza Autor

    Como ven, esto es un blog, no un foro, por lo que no cabe esperar mucha ayuda de los visitantes casuales.

    Por mi parte, siento no poder tratar casos individuales.

  4. Avatar de Soledad SotoSoledad Soto

    soledad 29 de enero 2008

    hola tengo una memoria lexar de 1GB de camara digital samsung y tube un accidente con la camara y perdi todas las fotos , nose como recuperarlas nose si se pueda hacer o ya perdi todo
    porfa si alguien sabe algun dato le agradeceria mucho .

  5. Avatar de Belem JimenezBelem Jimenez

    Hola, tengo una memoria scandisk de 4 gb la informacion que contiene es de suma importancia para mi y mi empresa , resulta que no la puedo abrir en ningun equipo de hecho nisiquiera la identifica, hay algo que se pueda hacer ? agradeceria mucho la ayuda que me proporciones, si puedo localizarte en alguna forma te lo agradeceria .

  6. Avatar de DianaksDianaks

    Buen dia

    disculpen tengo una
    memoria usb kingston de 512Mb
    que si la detecta mi equipo
    pero no la puedo abrir
    ni formatear, le intente formatear con el cmd, y programas de particion e incluyendo use HDD Low Level Format Tool pero me dice
    que el dispositivo no esta listo, no aparece y que no se tiene acceso.

    AYUDAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

    alguien tiene una solucion?

  7. Avatar de DanielDaniel

    Buen dia

    disculpen tengo una
    memoria usb
    que si la detecta mi equipo
    pero no la puedo abrir
    ni formatear, solo le puedo cambiar el nombre
    al dispositivo usb
    le tente con el cmd pero me dice
    que el dispositivo no esta listo

    alguien tiene una solucion?

  8. Avatar de GloriaGloria

    Buena noches a todos.

    El pasado viernes trabajé de manera normal con mi pendrive y hoy no es detectado por ningun equipo; ni siquiera enciende la luz que tiene como indicador de funcionamiento. La información que tengo allí es muy importante para mi trabajo y al no detectarse ni siquiera la unidad, no he podido aplicar ninguna herramienta para poder recuperar los datos, el pendrive en realidad no es lo importante sino la información que tengo allí. Si alguien tiene una idea, aunque sea loca o descabellada, quisiera que fuese tan amable y me la diese para tratar de recuperar mi información.

    Mil Gracias a todos

  9. Avatar de pazpaz

    hola ayudame si tengo un mp3 con flash memory al insertar a la compu lo saque directo sin ingresar al boton que dice quitar harware con seguridad ahora no funciona

  10. Avatar de vic0014vic0014

    Hola!!! Necesito ayuda mi usb marca Kingston DataTraveler 2.0 la detecta mi pc como unidad extraible al pincharla me dice introduzca disco en la unidad me urge recuperar los datos que tengo GRACIAS!

  11. Avatar de adelkisadelkis

    hola oculte una carpeta en una memoria Kingston 2GB DataTraveler USB y no la encuentro paso por el mismo presediemiento de abrir y no sale nada como se puede rescuperar

  12. Avatar de SantiagoSantiago

    Hola!

    No se si me puedas ayudar pero un día murió mi memoria flash USB de marca Lexar de 1Gb al conectarla en un PC regular desde entonces ningún equipo la reconoce que puedo hacer o que me aconsejas que haga

    De antemano Muchas Gracias por la colaboración prestada.

  13. Avatar de ASTHORASTHOR

    SOY ABOGADO E INFORMATICO TRABAJO PARA EL SERVICIO JUDICIAL, TENGO UNA MEMORIA USB CON UNA INFORMACION VALIOSA PUES ESTAN AHI LAS PRUEBAS DIGITALES DE UN EXPEDIENTE PERO AHORA ESTE AL COLOCARLO EN EL PUERTO USB DE CUALQUIER PC NO ES NI DETECTADO COMO SI NUNCA SE CONECTARA QUE PUEDO HACER?

  14. Avatar de Jeremias BasurtoJeremias Basurto

    tengo una memoria usb kingston y me mandaron resetearla si alguien sabe como hacerlo les agradeceria un monton lo que pasa es que ya no prende y reconoce el sistema operativo..!!!

  15. Avatar de williamhtwilliamht

    Tengo una memoria USB marca kingston de 1 GB, lo ultimo q recuerdo es q conecte a la PC de un Amigo la cual cuando me di cuenta Recalentaba mucho. Laretire y cuando conceto a la Pc la Reconoce pero no Puedo Abrir ni tampoco me Permite Formatearlo

  16. Avatar de maniac64maniac64

    Por cierto, hay que escribir en la consola : sudo testdisk

    Elegis el disco a intentar recuperar, elegis intel y a probar suerte.
    Algunos ficheros estan corruptos, pero no llegan a un 3% :), supongo que por estar tocado el pendrive de las narices :(.
    Tarde un buen rato en saber como funcionaba, pero tranquilos que no escribe nada a no ser que se lo ordeneis.

    Si consigo recuperar los sectores «bloqueados» ya me acordare de publicarlo por aqui.

    Bye!

  17. Avatar de maniac64maniac64

    Hola Gente. Despues de busca y leer de todo, mi problema de recuperacion de datos paso por una live de ubuntu e instalando testdisk usando la herramienta synaptics.

    Esta basado en consola pero es bastante intuitiva, me recupero todos los ficheros en el mismo pendrive, lo copie todo a un disco y ahora estoy intentando recuperar el pendrive con toda suerte de herramientas sin buen resultado.

    En fin no sera la mejor solución pero a mi me a ido bien 🙂
    Saludos.

Los comentarios están cerrados.