Logo

El portal de Derecho Español más completo y útil para jurístas, empresas y particulares

Experto en seguridad informatica

2 Comentarios
 
Experto en seguridad informatica
17/05/2006 15:23
Hola,
Necesito recuperar como pruebas emails que he borrado. Como puedo hacerlo? Que ocurre si ya no estan en el servidor?

Dichos emails contenian ficheros adjuntos, que no fueron guardados, simplemente se les hizo double-click encima para abrirlos. Quedan dichos ficheros guardados en algun fichero temporal? Es este tipo de información recuperable ( e.g. por algun forensic software)?

Gracias
17/05/2006 18:28
Hola lauragon,

¿ Se trata de correo web o correo pop ?

Vamos a suponer que se trata de correo pop y que estás usando el Outlook. Si has hecho doble-click en los archivos para abrirlos, aunque no los guardaras en su momento, estos se van a parar a una carpeta temporal, normalmente a la carpeta de archivos temporates de su sesión. En el caso de Windows XP Pro, por ejemplo, es esta : C:Documents and SettingsUSUARIO.GENERATI-8F8C29Configuración localArchivos temporales de InternetOLK5, pero depende de su sistema operativo puede variar un poco la ruta.

También hay que señalar, que depende del formato o extensión del archivo que has abierto, puede permanecer allí mientras este está abierto y luego desaparecer una vez que lo cierras, o puede permanecer durante un tiempo, en función de la programación de tu sistema y utilidades de mantenimiento, si las tienes. Por ejemplo, un archivo con extensión .doc se almacena en la susodicha carpeta mientras lo tienes abierto, y el sistema lo elimina cuando lo cierras. Sin embrago, un archivo .pdf no desaparece de la carpeta cuando lo cierras y permanecerá allí durante un tiempo no determinado.

A parte de todo esto, el que por ejemplo, no veas los archivos que buscas en la carpeta temporal, no quiere decir que no estén, habría que hacer una busqueda a conciencia, y por experiencia, te puedo decir, que se encuentran muchas cosas, pero eso va a depender de muchos factores.

Un cordial saludo.

Francesc Ramírez
PROSEGDATA
Protección de Datos y Recuperación de Datos
28/05/2006 18:27
Hola,

Muchas gracias por su respuesta Francesc.

Los emails son de Outlook, pero no son web ni pop, son del servidor de Exchange.

En cuanto a los ficheros adjuntos que busco recuperar, uno es el ejecutable de una presentacion powerpoint (.pps) y el otro es un archivo de video. Crees que se podrian recuperar?

Gracias por la respuesta.