Conceptos básicos.
Metadatos o metadata:
técnica del espejado o espejeo: También se le conoce con otros nombres como ser
"mirroring", esta técnica consiste en hacer una copia bit a bit del disco original, el
cual permitirá recuperar en el siguiente paso, toda la información contenida y
borrada del disco duro.
Para evitar la contaminación del disco duro, normalmente se ocupan bloqueadores
de escritura de hardware para no arriesgar la copia original.
Un ejemplo de una buena práctica forense es hacer 2 copias, en caso de algún
accidente o imprevisto no se pierda información vital.
la preservación es fundamental en una buena examinacion digital.
Partición: Una partición podríamos decir que es un espacio de uso que asignamos
en un disco duro. En cada disco duro podremos hacer varias particiones, de tal
modo que todas ellas son en cierto modo independientes entre sí y podemos
trabajar de manera individual sobre cada una, es decir, los datos que
introduzcamos en una de ellas no afectan al espacio de las otras, si borramos los
datos de una las demás no sufren variaciones, etc.
A efectos de empleo en una computadora con un solo disco duro, si desde windows
abrimos Mi PC y solo vemos una letra de disco (generalmente C), podemos
entender que “para nuestro uso”, ese disco solo cuenta con una partición, si
contásemos por ejemplo con dos letras (C y D) tendríamos dos particiones en ese
disco.
Las particiones son un detalle importante a tener en cuenta en nuestros
ordenadores, pues nos van a permitir por ejemplo:
Tener instalado el sistema operativo, drivers, programas, etc., en la primera
partición.
Guardar archivos personales, música, películas, fotografías, etc., en la segunda
partición.
Además de permitirnos tener organizada nuestra información, si llegado el caso
tenemos que formatear el equipo (borrar y volver a instalar todo), solo
borraríamos C y No perderíamos lo que se encuentre en D, que en este caso sería
la segunda partición.
Sistema de ficheros: (File System). En computación, un sistema de archivos es
un método para el almacenamiento y organización
de archivos de computadora y los datos que estos contienen, para hacer más
fácil la tarea encontrarlos y accederlos. Los sistemas de archivos son usados en
dispositivos de almacenamiento como discos duros y CD-ROM e involucran el
mantenimiento de la localización física de los archivos.
Más formalmente, un sistema de archivos es un conjunto de tipo de datos
abstractos que son implementados para el almacenamiento, la organización
jerárquica, la manipulación, el acceso, el direccionamiento y la recuperación de
datos. Los sistemas de archivos comparten mucho en común con la tecnología
de las bases de datos.