Funcionamiento y Recuperación de Archivos en la Papelera de Reciclaje Windows
Clase 37 de 49 • Curso de Informática Forense
Resumen
La papelera de reciclaje es un espacio de almacenamiento que le permite al usuario borrar un archivo y recuperarlo. Fue creada por Windows para darle al usuario esa posibilidad. Veremos ¿cómo funciona la papelera de reciclaje? y ¿cuáles son las configuraciones internas del sistema para la papelera?
Papelera de Reciclaje:
- Espacio de almacenamiento temporal.
- Capacidad máxima de 4GB o el 10% de la partición.
- Debe contener información para recuperar los archivos.
- C:$Recycle.Bin (Directorio de almacenamiento)
- Dos archivos por cada elemento borrado:
- $IXXXXXX.*
- $RXXXXXX.*