Flashcard FC511197
Como proceder ao identificar arranjos de discos como RAID ou JBOD em um equipamento?
Auditoria de TI e Forense Computacional
Como proceder ao identificar arranjos de discos como RAID ou JBOD em um equipamento?
Mostrar resposta e comentário
Resposta
Ao suspeitar de RAID ou JBOD, é obrigatório reconhecer a configuração antes de qualquer intervenção física ou lógica para evitar perda de integridade dos dados.• Identificação: verifique documentação do sistema, controladoras, modelos e sinais físicos que indiquem múltiplos discos; registre serial numbers e etiquetas.
• Não desmontar: evite remover discos do arranjo sem registro e plano; a ordem e posição dos discos são essenciais para reconstrução forense.
• Aquisição: quando possível, capture imagens de cada disco e colete metadados do controlador; se necessário, envolva especialistas em recuperação de RAID para reconstrução lógica.
Como a banca pode cobrar na prova:
• A banca tende a cobrar identificação de sinais de arranjo de discos e as consequências de intervenção inadequada, então destaque a necessidade de registro e cautela.
• Fique atento porque frequentemente aparecem alternativas que minimizam a importância da ordem dos discos; resalte que essa ordem é crítica para reconstrução.
• Outro ponto recorrente é a necessidade de especialistas para reconstrução lógica, portanto mencione quando acionar suporte técnico especializado.
• Lembre-se de que a aquisição de cada disco e a coleta de metadados do controlador são práticas esperadas em procedimentos forenses.
Conteúdo do catálogo FC Concursos · Atualizado em