Yo soy perito y he utilizado varias herramientas open source y jamas (todavia) me han impugnado una pericia. Es válido el argumento para utilizar ftk imager sin embargo uno puede también "crackear" y modificarlo. No creo que se pueda decir eso del open source. Lo que he aprendido en mi experiencia es que uno tiene que tratar de convencer al juez que no es informático.
Gracias x el vídeo exelente... Una duda con respecto a este video que pasa con la recuperación de archivos borrados al copiar así si borro un archivo de la copia de puede recuperar también??
Estaba viendo el video pero quedan muchas dudas, ya que el software lo activas desde el mismo equipo que lo quieres rescatar, por lo tanto, ¿venia el ftk en un pendrive?
Cuando pongo el disco y comienza a crear la imagen avanza a una velocidad normal pero luego se queda en punto y no avanza… ¿Qué puedo hacer? ¿Me quedo esperando más horas? ¿Por cierto, el disco que hablo el sistema lo reconoce sin problemas, pero al parecer tiene sectores dañados? ¿Que otro software similares hay como este “AccessData FTK Imager”?
Abri un bloc de notas, pega esto: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:00000001 y lo guardas con el nombre que quieras pero ".reg" despues lo ejecutas y bloquea la escritura
luego para habilitar la escritura haces un nuevo bloc de notas pero pegas esto: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies] "WriteProtect"=dword:00000000 tambien lo guardas como ".reg"
