Flashcard FC511161
Quais são as diferenças práticas entre 'mídia para arquivo-imagem' e 'mídia para mídia'?
Auditoria de TI e Forense Computacional
Quais são as diferenças práticas entre 'mídia para arquivo-imagem' e 'mídia para mídia'?
Mostrar resposta e comentário
Resposta
• Mídia para arquivo-imagem: copia bit a bit para um arquivo contêiner, adequado para análise, compressão controlada e cálculo de hash• Mídia para mídia: replica a mídia em outra mídia física, útil para recuperação rápida em ambiente idêntico, mas exige cuidado para impedir alterações na original
• Considerações: arquivo-imagem facilita triagem e armazenamento; mídia para mídia pode ser necessária quando se precisa de réplica funcional imediata para testes de hardware
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre vantagens e desvantagens dos dois métodos, enfatizando integridade e usabilidade.
• Fique atento porque podem apresentar cenários onde a mídia para mídia aparenta ser prática, então avalie risco de alteração e necessidade operacional.
• Outro ponto importante é a possibilidade de compressão ou contêinerização na imagem, que costuma aparecer em questões técnicas de perícia.
• Lembre-se de distinguir finalidade investigativa de finalidade operacional para escolher corretamente entre os métodos.
Conteúdo do catálogo FC Concursos · Atualizado em