Flashcard FC511160
O que é duplicação de dados em perícia digital e por que prefere-se 'mídia para arquivo-imagem'?
Auditoria de TI e Forense Computacional
O que é duplicação de dados em perícia digital e por que prefere-se 'mídia para arquivo-imagem'?
Mostrar resposta e comentário
Resposta
• A duplicação é a criação de uma cópia bit a bit de um suporte digital para preservar conteúdo e metadados relevantes para análise forense• O método mídia para arquivo-imagem gera um único arquivo que contém toda a imagem lógico-física da mídia, facilitando análise, armazenamento e controle de integridade
• Vantagens: preserva exatamente o conteúdo original, permite calcular e comparar hash, reduz manipulação da mídia original e facilita distribuição para analistas
Como a banca pode cobrar na prova:
• A banca geralmente pede para identificar a finalidade da duplicação, enfatizando preservação e integridade dos dados.
• Fique atento porque podem confundir imagem forense com simples cópia lógica, então destaque que a imagem é bit a bit.
• Outro ponto importante é reconhecer vantagens de armazenar em arquivo-imagem, que costuma aparecer em questões práticas e disciplinares.
• Lembre-se de que o exame em cópia reduz risco de alteração, use esse argumento para eliminar alternativas que favoreçam trabalho direto na original sem justificativa.
Conteúdo do catálogo FC Concursos · Atualizado em