Hola moeb,
Pues encontre un software que se llama FTK lite Imager, de Access Data, lo estoy probando, pero esta demasiado lento, intente usar FIRE Linux, como analista forense, y me encontro toda la particion, pero cuando miro los datos, aparecem asi:
File.0001.doc - File.00002.xls, y que lio clasificar toda esa informacion, los clasifico por fecha de modifcacion, y me muestra que hay archivos con fecha de ultima modificacion en el año 1898. XD y otros con ultima fecha de modificacion en el año 2022 (valgame ..)
Vaya problema, menos mal, fue solo un mes de informacion, y no fue un mes tan movido, igual, estare haciendo mi mayor esfuerzo, y si encuentro algo, estaré feliz de publicarlo en el foro .. XD
Gracias pr la ayuda ..
Saludos .. !