Funcionamiento y Recuperación de Archivos en la Papelera de Reciclaje Windows

Clase 37 de 49Curso de Informática Forense

Contenido del curso

Etapa II: Preservación

Etapa III: Análisis de Evidencia Pt. 1

Etapa III: Análisis de Evidencia Pt. 2

Resumen

La papelera de reciclaje es un espacio de almacenamiento que le permite al usuario borrar un archivo y recuperarlo. Fue creada por Windows para darle al usuario esa posibilidad. Veremos ¿cómo funciona la papelera de reciclaje? y ¿cuáles son las configuraciones internas del sistema para la papelera?

Papelera de Reciclaje:

  • Espacio de almacenamiento temporal.
  • Capacidad máxima de 4GB o el 10% de la partición.
  • Debe contener información para recuperar los archivos.
  • C:$Recycle.Bin (Directorio de almacenamiento)
  • Dos archivos por cada elemento borrado:
    • $IXXXXXX.*
    • $RXXXXXX.*
      Funcionamiento y Recuperación de Archivos en la Papelera de Reciclaje Windows