HOla!
Estoy usando Autopsy 4.19.3 para buscar un archivo .docx que borré para hacer una prueba; el archivo contenia la palabra: “vejiga” entre otras.
1º Agregué como fuente de datos un archivo .vhd el cual realicé con el mismo Autopsy sobre el disco completo; no agrego ingestas para la generación de este archivo, solo que la misma se realice solo sobre archivos DOC y DOCX.
2º Luego de agregar el archivo .vhd como fuente de datos, agregué 2 ingestas: Embedded File Extractor y Keyboard Search
3º Al terminar, el archivo NO ES ENCONTRADO!
¿Dónde está mi error?