Resultados 1 al 6 de 6

Tema: Conocer si se han hecho copias de seguridad

  1. #1
    Sin vida social Avatar de Ricar_87
    Ubicación
    Bilbao
    Edad
    32
    Mensajes
    285

    Predeterminado Conocer si se han hecho copias de seguridad

    Al grano:
    Una empresa con una base de datos de clientes, etc...
    Una empleada que se va, y se lleva una copia de todo eso ilegalmente para utilizar en su propio beneficio en una nueva empresa.

    ¿Hay alguna manera de que algun experto, delante del ordenador de dicha ex-empleada, pueda afirmar que ha robado tal copia de seguridad? Acompañado de un abogado (o lo que haga falta) que permita tal accion, claro.

    Muchas gracias!

  2. #2
    Vive aquí Avatar de Rafel
    Ubicación
    València.
    Edad
    43
    Mensajes
    624

    Predeterminado Re: Conocer si se han hecho copias de seguridad

    Eso pinta mal. Si se ha hecho con algún programa quizás quede algún archivo.log e incluso el mismo programa te lo dice. Si se ha hecho copiando los ficheros tal cuál para meterlos en un pen, mal pinta.

  3. #3

    Predeterminado Re: Conocer si se han hecho copias de seguridad

    Ricar_87, aunque supongo que ya lo sabrás estamos ante un tema muy muy delicado.

    ¿Hay alguna manera de que algun experto, delante del ordenador de dicha ex-empleada, pueda afirmar que ha robado tal copia de seguridad?
    Si, se puede saber perfectamente, pero para ello han tenido que ocurrir ciertas cosas que no hayan alterado el equipo/servidor desde donde se llevó los datos.

    Ricar, ¿es realmente importante la información y contiene datos personales de clientes? Si la respuesta es una afirmación estamos ante un delito. Sinceramente, denúncialo al grupo de delitos telemáticos de la Policia Nacional. También puedes contar con alguna empresa especializada o perito informático freelance que se dedique a temas de informática forense y tenga los conocimientos y las herramientas para poder extraer la información que comentas sin alterar datos para que luego en el juicio estas pruebas sean reales y no se hayan podido alterar.

    Cuando alguien modifica, copia, mueve, borra o hace ciertos tipos de acciones en el equipo, siempre quedan evidencias, ya sean evidencias en la memoria RAM o evidencias en logs. Si la información la ha sacado con un pendrive tenéis muchas posibilidades de conseguir la información que necesitais, supongo que habrá sido así ya que una BD con clientes suele ocupar mas de lo que se puede mandar por correo.

    Te diría como intentar sacar información, pero creo que estaría cometiendo un error ya que es mejor seguir el procedimiento estandar forense a ponerse a toquitear cosas sin saber muy bien lo que hacemos. Por ello te aconsejo que o bien busques a algún experto en informática forense o bien hables directamente con la Policia Nacional que son auténticos expertos en el tema .

    Sobretodo no intentéis tocar el equipo ni apagarlo, si lo tenéis encendido mucho mejor, habrá mas información para sacar, si lo habéis apagado no pasa nada, intentad no modificar cosas ni alterar los datos. Piensa en un asesinato y sus pruebas, si alteras el cuerpo o las huellas las pruebas ya no serán fiables

  4. #4
    Sin vida social Avatar de Ricar_87
    Ubicación
    Bilbao
    Edad
    32
    Mensajes
    285

    Predeterminado Re: Conocer si se han hecho copias de seguridad

    El tema es que de momento no ha pasado nada. Me lo ha comentado un amigo, que esta a punto de comprar una empresa, y debe de haber una empleada que tiene toda la pinta que vaya a dejar la empresa (lleva muchos años ahi), con posibilidades de llevarse a otra empresa de esa manera parte de la clientela, llamandoles uno a uno con esa informacion de la base de datos.

    Por lo que de momento no hay pruebas, ni manera de hacerlo, ya que la empresa no es suya.

    Si, lo se, es un asunto bastante complicado....


    De todas maneras muchisimas gracias por vuestra colaboracion, echare un ojo a lo de la informatica forense.

  5. #5
    Con domicilio en Noticias3d.com Avatar de Cridol
    Mensajes
    18,040

    Predeterminado Re: Conocer si se han hecho copias de seguridad

    Excelente explicación Asfasfos.

    El tema es sumamente delicado, no sólo desde el punto de vista forense. No dudéis en asesoraros y contratar los servicios de un profesional, además de consultarlo con un abogado especializado por si hubiera que cursar una demanda contra dicha trabajadora.

    Un saludo.

  6. #6

    Predeterminado Re: Conocer si se han hecho copias de seguridad

    Creo que hay una forma más fácil de saberlo.

    Si es una base de datos de clientes, por Ley, la AEPD Agencia Española de Proteccion de Datos obliga a almacenarla bajo ciertas medidas etc en un fichero y tiene que saber desde qué fecha se tiene esa base de datos. Si hay un número muy grande de coincidencias de clientes supongo yo que se podría probar que es robada.

    Un saludo.

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •