Glosario Forense

Carving de archivos

El carving de archivos es recuperar archivos del almacenamiento en bruto buscando sus firmas de inicio y fin, sin depender de los registros de directorio del sistema de archivos.

Última revisión: 2026-10-03

En detalle

Cuando se borra un archivo, sus datos suelen permanecer en el disco hasta que se sobrescriben aunque el sistema de archivos ya no lo liste. Las herramientas de carving buscan bytes mágicos como FF D8 FF (JPEG) y leen hasta el marcador final. Los archivos fragmentados son más difíciles de recuperar y los archivos recuperados han perdido sus nombres y marcas de tiempo.

Pruebe estas herramientas

Análisis Forense Binario y de Archivos Comprimidos

Inspecciona el tipo real de cualquier archivo por sus bytes mágicos, extrae archivos incrustados en cualquier posición.

Véase también

Glosario Bytes mágicos (magic bytes)
Los bytes mágicos, o firma de archivo, son los bytes fijos al comienzo de un archivo que identifican su formato real con independencia de.
Glosario Imagen forense
Una imagen forense es una copia exacta, bit a bit.
Guía Cómo funcionan las firmas de archivo (magic bytes)
Cómo los primeros bytes de un archivo identifican su tipo real.

Volver a Glosario