Flashcard FC487119
Arquivos temporários, caches e histórico podem revelar dados após exclusão intencional?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Arquivos temporários, caches e histórico podem revelar dados após exclusão intencional?
Mostrar resposta e comentário
Resposta
Sim, esses artefatos podem revelar dados mesmo após exclusão intencional.
• Mecanismo de exclusão: A exclusão normalmente remove apenas a referência no sistema de arquivos, deixando os blocos físicos disponíveis para recuperação.
• Artefatos locais: Arquivos temporários, caches e histórico gravam cópias, miniaturas, entradas de log e registros em bancos locais (por exemplo, SQLite) que podem conter conteúdo e metadados como data e hora.
• Recuperação forense: Técnicas e ferramentas especializadas conseguem extrair esses artefatos, salvo quando houve sobrescrita dos blocos ou proteção por criptografia.
• Fatores de efetividade: A possibilidade de recuperação depende do tipo de dispositivo, sistema operacional, tempo decorrido e procedimentos adotados na apreensão.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483874
Conteúdo do catálogo FC Concursos · Atualizado em