¿ Cual de los dispositivos o componentes de un computador contendrá evidencia tipo archivo? Las fuentes de evidencia pueden ser muchas. Los archivos almacenados que puedan servir como prueba son todos aquellos hardware que contengan una memoria tales como computadores, celulares, consolas, discos duros, etc. Además de eso también tenemos los datos almacenados como los ofimáticos donde podemos encontrar videos, fotografías, música entre otros. por otro lado tenemos los datos generados que son aquellos que se generan con la interacción y se desconocen tales como cuando navegamos por internet y se generan datos como cookies, cache e historial de búsqueda y los cuales son los que se registran cuando se ingresa en algún navegador ¿ Que tipo de evidencia puede contener el sistema operativo? A la hora de buscar evidencia en sistema operativo podemos encontrar varias fuentes de registro. Para comenzar tenemos al ntUser.dat que es aquel que se encarga de guardar las configuraciones y prefe...