Funcionamiento y Recuperación de Archivos en la Papelera de Reciclaje Windows

Clase 37 de 49Curso de Informática Forense

Resumen

La papelera de reciclaje es un espacio de almacenamiento que le permite al usuario borrar un archivo y recuperarlo. Fue creada por Windows para darle al usuario esa posibilidad. Veremos ¿cómo funciona la papelera de reciclaje? y ¿cuáles son las configuraciones internas del sistema para la papelera?

Papelera de Reciclaje:

  • Espacio de almacenamiento temporal.
  • Capacidad máxima de 4GB o el 10% de la partición.
  • Debe contener información para recuperar los archivos.
  • C:$Recycle.Bin (Directorio de almacenamiento)
  • Dos archivos por cada elemento borrado:
    • $IXXXXXX.*
    • $RXXXXXX.*