Uno de los principales retos a los que debe enfrentarse un profesional del mundo de la forense informática, es el de estar permanentemente aprendiendo nuevos métodos, nuevas técnicas para extraer información, casi a la misma velocidad con la que los nuevos dispositivos que van apareciendo en el mercado.
Uno de esos dispositivos sobre los que aparentemente es complicado realizar un análisis forense (al menos sin contaminarlo previamente) es el ordenador/tablet «Microsoft Surface». Si ya es cada vez más difícil generar una copia idéntica del disco duro a analizar (los nuevos M.2, o los SSD, por ejemplo) ahora se le suma este nuevo dispositivo, del que tan solo se puede extraer información mediante su puerto USB.
Sin embargo -y si seguimos los pasos correctos- podemos extraer una imagen forense de su memoria de almacenamiento, a un fichero de imagen con el que luego podremos trabajar, ya sea recreando un entorno virtual, o practicando un análisis forense, por ejemplo.
Puede leer el artículo completo en nuestro blog de prueba electrónica.
