Herramientas forense para ser un buen CSI. Parte VII

Buenas a todos, hoy continuaremos la cadena de entradas sobre herramientas forense hablando de una aplicación que nos podría ser de mucha utilidad a la hora de recuperar archivos y carpetas eliminadas en un equipo, la herramienta EASEUS Data Recovery Wizard.

EASEUS Data Recovery Wizard nos permitirá restaurar archivos borrados de un disco, así como particiones que hayan sido eliminadas. Su uso es muy sencillo, se basa en un Wizard, como su nombre indica, con tres opciones básicas:

• Recuperar archivos eliminados
• Restaurar todos los ficheros de una partición
• Restaurar una partición

A continuación os mostramos los pasos a seguir para restaurar todos los ficheros eliminados de una partición (si todavía fuese posible):

1.- Seleccionamos la opción "Complete Recovery":

2.- Seleccionamos el tipo de los archivos que estamos buscando:

3.- Seleccionamos la partición:

4.- A continuación arrancará el proceso de recuperación y se nos mostrará una ventana con el estado actual:

5.- La herramienta mostrará un reporte del proceso de recuperación con los archivos y carpetas localizados:

Como véis el uso de la aplicación es muy sencillo y puede llegarnos a ser de mucha utilidad.

Saludos!