manual autopsy.pdf

Vista previa de texto
Análisis de Unidades de Datos: Las unidades de datos son el lugar donde se
almacena el contenido del archivo. Autopsy permite visualizar el contenido de cualquier
unidad de datos en una variedad de formatos incluyendo ASCII, volcado hexadecimal, y
cadenas. Se proporciona también el tipo de archivo y Autopsy buscará las estructuras de
Meta Datos para identificar cuales unidades de datos tiene asignada. Ver figura 8.
Figura 8. Análisis de Unidades de Datos
Detalles de la imágen: Los detalles del sistema de archivos puede ser visualizados,
incluyendo la disposición sobre el disco y tiempos de actividad. Este modo proporciona
información que es de utilidad durante la recuperación de datos. Ver figura 9.
Figura 9. Detalles de la imagen
