Flashcard FC511168
Como são recuperados arquivos apagados e quais são as limitações comuns?
Auditoria de TI e Forense Computacional
Como são recuperados arquivos apagados e quais são as limitações comuns?
Mostrar resposta e comentário
Resposta
A recuperação utiliza análise de metadados, leitura direta do dispositivo e métodos de carving para reconstruir conteúdos excluídos, mas tem limites quando os dados foram sobrescritos.• File carving: reconstrução por assinatura de arquivos quando metadados estão ausentes
• Journaling e logs: uso de registros do sistema de arquivos para localizar referências apagadas
• Slack e espaço não alocado: inspeção de áreas que podem conter fragmentos de arquivos
• Limitações: sobrescrita física, criptografia sem chaves e níveis de compactação danificados reduzem a chance de recuperação
Como a banca pode cobrar na prova:
• A banca geralmente pergunta sobre técnicas específicas, por exemplo carving versus recuperação por metadados, então identifique cada método claramente.
• Fique atento porque é comum confundir logs de sistema com conteúdo recuperado; logs indicam referências, não recuperam sempre o arquivo completo.
• Outro ponto importante é reconhecer limitações, as questões costumam mostrar situações de sobrescrita para testar compreensão prática.
• Lembre-se de que a presença de criptografia ou corrupção reduz a viabilidade da recuperação, marque essa distinção nas alternativas.
Conteúdo do catálogo FC Concursos · Atualizado em