Herramientas de informática forense para memorias USB


El acceso a las memorias USB plantea interesantes retos para los analistas forenses. Herramientas como SafeBack permiten hacer copias exactas de diferentes tipos de memorias (como las que se emplean en las cámaras de fotos digitales) a nivel de bit. Es necesario tener un interfaz fiable para estos tipos de memorias, por lo que es conveniente seleccionar un poco.

En el caso de los «lápices» o «llaves» USB el interfaz va incorporado en el dispositivo.

En algunas ocasiones, nos conformamos con recuperar el dispositivo, dando por perdido su contenido.

Si este es el caso, una buena guía de «recuperación de llaves USB dadas por perdidas» (por no tomar precauciones la retirarlas del ordenador, por ejemplo) es la de bytes2000. Muy recomendable su guía paso a paso.

125 comentarios en “Herramientas de informática forense para memorias USB

  1. Avatar de macabremacabre

    HOLA MI PROBLEMA ES CON UN KINGSTON DE 4 GB TENGO 2 Y UNO ME DA EL PROBLEMA QUE LO RECONOCE PERO NO LO ABRE ME DICE QUE NO INSRTE NINGUN DISCO Y EL OTRO ME DICE QUE LA FUNCION ES INCORRECTA CUANDO QUIERO ABRIRLO ANTES ME DABAN QUE ESTABAN PROTEGIDOS CONTRA ESCRITURA PERO EN CONTRE LA SOLUCIOON:
    1º INSERTEN EL PENDRIVE
    2º CON EL BOTON SECUNDARIO SOBRE MI PC ELIJAN LA OPCION ADMINISTRAR LUEGO DISPOSITIVOS EXTRAIBLES ELIJAN SU PENDRIVE
    3º DEN A LA OPCION LIBERAR, LES VA ADECIR QUE SE VAN A DESTRUIR TODOS LOS DATOS PONAGAN SI
    4º POR ULTIMO LES VA A KEDAR SIN FORMATO Y LE DAN FORMATO CON LA PC
    ESPERO QUE LES SIRVA XFAVOR SI ME PUEDEN DAR UNA SOLUCION A MI PROBLEMA< DESDE YA GRACIAS

  2. Avatar de saulsaul

    hola buen dia tengo un memoria de 2g usb yo lo hye usado ase dos dia ahora q buelconectar ami pc no lo reconoce mi pc porq no lo reconoce ayudame porfabor ok grasias

  3. Avatar de GiselGisel

    Pues también me uno a este problema Mi Memoria es una Markvision Cruzer Micro de 1GB un día estaba trabajando y me marcó error de escritura demorada, reinicie el ordenador y sorpresa la memoria me dice que no se puede tener acceso Función incorrecta ya descargue el HDD Low Level Format la detecta pero al darle format this device me indica “Format Error occured at offset 0″ y asi se va todos los sectores hasta el final me dice “Low-level format is done. You will have to create partitions and format this drive” pero no pudo formatearla, si encontrara alguna solución le agradecería la compartiera para no dar por muerto mi PenDrive Gracias.
    Mi sistema es Windonw XP

  4. Avatar de GiselGisel

    Pues también me uno a este problema Mi Memoria es una Markvision de 1GB, ya descargue el HDD Low Level Format la detecta pero al darle format this device me indica “Format Error occured at offset 0″ y asi se va todos los sectores hasta el final me dice “Low-level format is done. You will have to create partitions and format this drive” pero no pudo formatearla, si encontrara alguna solución le agradecería la compartiera para no dar por muerto mi PenDrive Gracias.
    Mi sistema operativo es WindowsXP

  5. Avatar de alonsoalonso

    hola yo estaba formateando mi pc y no habia sacado el mp3 sin querer le di instakar en la extension del mp3 cuando me di cuenta ya lo habia borrado todo; ahora las pc no reconocen mi mp3 no lo puedo formatear ya descargue el HDD Low Level Format la detecta pero no pasa nada no se que hacer

  6. Avatar de JeronimoJeronimo

    Hola tengo una memoria usb de 32gb, con el low level format, me hace el formateo correctamente pero cuando me pongo a formatear ya de forma normal me dice que windows no ha podido terminar el formateo. que puedo hacer?

    Gracias de antemano

  7. Avatar de AlejandroAlejandro

    Ayuda!!!!!
    he intentando reparar mi USB kingston datatraveler de 8GB, y nada me funciona, cuando intento acceder a ella desde miPc me reconoce una unidad pero al darle doble clic me dice «inserte un disco en la unidad H:»..
    Intente con el HDD low level format tool pero ese programa no me la reconoce…
    Si alguien tiene una solucion, x favor les recomiendo…….
    gracias de antemano.

  8. Avatar de GabrielGabriel

    hola y un saludos a todos los fan de este sitio wayyy un abraso caribeño

    ante mano gracias por dedicarme un tiempito

    lo que me pasa es lo siguiente tengo una flash de 8gb de marca Transcend JF V60 perdio la capacidad si alguien tiene algun sofware que me de o alguna via ya e probado unas cuantas y no e tenido resultados si encuentran algo pleace senkkkk

  9. Avatar de rafa65rafa65

    Tengo una flash memory ssndisk de 4 GB. Estaba trabajando con ubuntu y aquí solo existe desmontar el volumen, al hacer esta operación en la memory el led de encendido sigue prendido pero igual yo extría mi flash sin ningún problema, hasta que en cierto día simplemente ya no reconoce ni ubuntu ni windows, en este último al conectar el led empieza a titilar y sale el mensaje Dispositivo USB no reconocido. Intente darle formato usando HDLL, pero no reconoce. Alguien puede ayudarme…???????
    Gracias…

  10. Avatar de MiguelMiguel

    bueno como les paso a todos yo tengo una kingston de 512, y en el celular me aparece que no tiene formato o que no la reconoce, y al conectaarla a la pc me dice ke no tiene formato al darle ke si windows no puedo completar el formato, eh intentado con el programa hdd low format tool pero tampoco puedo…creo yo ke al reconocer la memoria mi pc…tiene ke haber solucion….desde ya gracias!…todo programa que sepan o soluciones no me molestan intentare cada cosa que me digan…

  11. Avatar de he_dark_bosshe_dark_boss

    Hola a todos
    tengo una memoria usb de 16 gb markvision que no la puedo abrir
    desde windows ni mucho menos formatearla de windows, ni por el fdisk, ni con el low level format, ni con el HP_USB_Disk_Storage_Format_Tool alguna sugerencia de como recuperar mi usb gracias

  12. Avatar de yurikoyuriko

    Hola
    mi problema es similar. tengo un USB kingston de 1G que no detecta ninguna PC, no detecta nisiquiera que se conecto un dispositivo, la unidad F esta desocupada. tampoco la detecta desde el ‘disk management’. Necesito la informacion ahi adentro. que puedo hacer? hay algo k pueda hacer? o de plano ya no sirve?

    gracias de antemano.

  13. Pingback: 1.000.000 de visitas « Todo es electrónico

  14. Avatar de barbarabarbara

    desconecte mi usb a data de 8 gb sin seguridad y ahora no se puede leer la unidad y me dice inserte un disco en la unidad G. gracias

  15. Avatar de PSPendejoPSPendejo

    Hola , espero que me puedan ayudar, cuando meto mi USB a mi notebook sale lo de siempre,(abrir carpeta para ver los archivos , etc.)si lee los archivos y todo , pero alos pocos sec sale un mensaje que dice:»NO HAY DISCO EN LA UNIDAD, INSERTE DISCO», y aun si retiro la memoria sigue saliendo y es muy molesto.espero su ayuda , gracias.

    (+[__]+)PSP

Los comentarios están cerrados.