Flashcard FC507620
O que é data carving na computação forense?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
O que é data carving na computação forense?
Mostrar resposta e comentário
Resposta
Data carving é uma técnica de recuperação de arquivos que identifica e extrai dados a partir de assinaturas de arquivo na imagem bruta de armazenamento.
• Assinatura de arquivo: identifica cabeçalhos e rodapés (magic numbers) na imagem bruta do disco para localizar tipos de arquivo recuperáveis.
• Espaço não alocado: atua em áreas onde os ponteiros de arquivos foram removidos, varrendo a imagem bruta do armazenamento em busca de dados.
• Fragmentação: arquivos fragmentados podem impedir a recuperação completa por carving.
• Metadados perdidos: nomes originais e carimbos temporais geralmente não são recuperados por carving.
• Falsos positivos: extrações podem incluir arquivos inválidos, exigindo validação complementar.
• Etapa de uso: técnica tipicamente aplicada durante a etapa de análise e combinada com outras evidências e ferramentas forenses.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507594
Conteúdo do catálogo FC Concursos · Atualizado em