El Arte y la Ciencia de la Investigación Digital Forense – Sistemas Windows: Vol 1 – Análisis Forense en Sistemas Windows

La operación habitual de sistema Windows deja colegir o saber algunas ocupaciones del usuario y, por lo tanto, saber si ha ejecutado apps, eliminado ficheros, conectado dispositivos USB o, generalmente, si se hizo en ese equipo cualquier otra actividad probablemente importante.
Es esencial nombrar que ninguno de los artefactos o trazas de que deja el sistema y que dejan en forma indirecta saber las ocupaciones del usuario, fué puesta en el sistema con el propósito de registrar semejantes ocupaciones. Su propósito no es otro sino más bien el de progresar el desempeño del sistema y la experiencia del usuario, y, por norma general hacer más simple la operación y realizar las cosas mucho más prácticas y fáciles para los individuos.
Sin embargo, muchas de esas comodidades dejan trazas (conocidas mejor en inglés como “artifacts”) que dejan colegir o aun terminar sobre las ocupaciones concretas que se hayan efectuado en ese ordenador en el tiempo. Obtener, decodificar y validar esta información es el objeto del análisis forense de computadores Windows.
Tratamos de redactar un libro inminentemente práctico, que se haga más fácil a los no expertos la entendimiento de la materia digital forense y que al tiempo asista a los expertos, a entender la herramienta de los distintos artefactos del sistema Windows y a hacer más ágil y prosperar sus procesos de investigación.