"Amigo" robó la tarjeta SD. ¿Rastreando una tarjeta SD?

11

Antes que nada, déjame decirte que actualmente vivo en México, una tierra llena de pequeños robos. Anoche tuve un grupo de amigos y ellos estaban mirando las fotos en mi cámara. Hoy, miré mi cámara y vi que su tarjeta SD estaba formateada. Pero luego me di cuenta de que estaba formateado en FAT, y la cámara ni siquiera funciona con ese sistema de archivos. Nadie tenía acceso a una computadora, así que creo que alguien colocó la tarjeta SD de su en mi cámara y se llevó mi tarjeta SD de (no sé por qué). Así que ahora tengo su tarjeta SD.

Ahora, no estoy completamente seguro de quién hizo esto, pero tengo una idea.

Si pudiera ver cómo las cámaras en las que se ha usado esta tarjeta SD, podría averiguar quién tiene esa cámara y, voilà, sabría quién lo hizo.

No sé mucho acerca de la seguridad, pero ¿hay alguna manera de hacer esto?

Actualizar

Ok, bueno, aparentemente nadie robó mi tarjeta. Gracias a HamZa DzCyberDeV y TildalWave , pude recuperar cada foto en la tarjeta. Y es mi tarjeta. Alguien lo acaba de reformatear ...

    
pregunta Daniel Pendergast 19.05.2013 - 17:17
fuente

2 respuestas

10

Siempre que no haya reformateado la tarjeta nueva y / o haya escrito nada más en ella, existe la posibilidad de que pueda restaurar algunos de los contenidos eliminados con herramientas como undelete o unformat (Algunas de estas herramientas están disponibles gratuitamente, solo Google para ellas). Lo he hecho antes y es bastante posible, es decir, asumiendo que la tarjeta en cuestión se usó antes, no es nueva y nunca se escribió en ella.

Es probable que falten partes de los archivos restaurados, o al menos sus nombres serían todos erróneos (FAT elimina la primera letra del nombre del archivo al eliminar), pero quizás pueda inspeccionar EXIF data en cualquiera de estos archivos restaurados (archivos JPeG), o cargue Archivos RAW en un lector compatible, y vea la cámara hacer desde allí. Otra posibilidad es también buscar cualquier archivo XML en la estructura del directorio (generalmente en una carpeta llamada DCIM_XXX donde XXX es un número incremental), ya que algunos fabricantes de cámaras incluyen información en miniatura en ellos (por ejemplo, Panasonic sí, posiblemente otros también). A menudo (es así en mi cámara), estos archivos XML contendrían información del modelo de cámara. Si tiene problemas para encontrar buenas herramientas para leer dichos metadatos, también puede cargarlos en software gratuito como Notepad ++ e inspeccionar si hay identificando la información del encabezado del archivo (tales metadatos se encuentran normalmente en las primeras partes de los archivos).

Pero haga lo que haga, no escriba en la tarjeta (a menos que esté intentando restaurar archivos anteriores con undelete o unformat it), y mueva el control deslizante de solo lectura en el lado de la tarjeta para Posición bloqueada antes de colocarla en otros modelos de cámara, como medida de precaución.

El bloqueo de solo lectura en esta foto es la parte naranja en el lateral, presione el control deslizante hacia abajo (la foto lo muestra en modo de escritura habilitada) para que sea de solo lectura:

Alternativamente, algunas herramientas de restauración de particiones (en su mayoría más avanzadas y, como tales, pagadas) también son capaces de leer los datos en bruto de su tarjeta y crear una copia duplicada del disco que puede cargar a sus amigos con mejores conocimientos forenses para jugar, y A ver si son capaces de llegar a algo. Suponiendo que el flujo de datos sin procesar no esté lleno de datos, dicha imagen reflejada en el disco debería comprimirse bastante bien con las herramientas de compresión de archivos, y podría terminar con unos pocos MB de datos para cargar, lo que es bastante razonable esperar que no sea un problema entonces. ;)

    
respondido por el TildalWave 19.05.2013 - 20:31
fuente
9

No, es muy probable que esto no sea posible a menos que la cámara deje algún tipo de metadatos en la tarjeta SD, lo cual es altamente dudoso.

    
respondido por el Ayrx 19.05.2013 - 17:18
fuente

Lea otras preguntas en las etiquetas