26. Copia Personalizada con FTK Imager

 Para trabajar con una copia forense es necesario contar ya con dicha copia y el siguiente paso es ingresar a File y Add Evidence Item.

Y si yo ya tengo una copia forense, voy a seleccionar la opción Image File o Archivo de imagen.

Presionamos en Siguiente.

Ahora procedemos a seleccionar la ubicación donde está guardada la copia.

Seleccionamos y Abrir.

Finalmente presionamos en Finish o Finalizar la herramienta.

Ya lo ha montado como evidencia, así me va a indicar como partición.

A más de ello podemos ir desplegando y aquí me indica que está en formato o un sistema de archivos exfat.

Podemos desplegar y podemos acceder ya a las diferentes carpetas, como es el caso de Root.

Aquí ya tenemos las carpetas y archivos.

Ahora ya es cuestión de ir jugando un poco y navegando entre estos directorios.

Bueno, si se percatan en esta X significa que ya ha sido eliminado esta carpeta o el archivo.

Podemos recuperarlo. Claro, si damos clic derecho y en Export Files.

Aquí debemos seleccionar la carpeta de destino.

Cabe recalcar que es necesario recuperarlo en una unidad ajena y más no en la misma unidad para no sobrescribir los datos.

Yo lo voy a cancelar y listo.

Ahora, por otra parte, supongamos que hay algo que realmente me interesa o que verdaderamente es importante.

Bueno, yo puedo dar clic derecho, por ejemplo.

Ok.

Con este archivo Excel vamos a dar clic en Add to Custom Content Image o Agregar a Imagen de contenido personalizado.

Y ya se nos ha marcado o puesto en el Custom Content Source.

Y así sucesivamente.

Puedo ir agregando más información.

Vamos a agregar esto y listo.

Y ya de aquí en adelante es el mismo procedimiento.

Como ya hemos visto en clases anteriores, vamos a dar clic en Create Image.

Le damos en ADD.

Ingresamos la información respectiva.

Yo lo voy a cancelar puesto que ya conocemos esto.

Dejamos de igual manera esta opción o este casillero precalcular el progreso.

Y bastaría con presionar en Start.

Listo.

Yo voy a cancelarlo.

En resumen, con esto estamos personalizando nuestra copia, extrayendo lo que realmente nos interesa o lo más esencial.

Bueno, hasta aquí esta clase.

Nos vemos en la siguiente.