Flashcard FC511212
O que é extração de sistema de arquivos e quando é recomendada?
Auditoria de TI e Forense Computacional
O que é extração de sistema de arquivos e quando é recomendada?
Mostrar resposta e comentário
Resposta
• Definição: coleta organizada dos arquivos e diretórios expostos pelo sistema operativo, preservando metadados e estrutura lógica.• Vantagens: menos invasiva que a extração física, extrai dados acessíveis e organizados, é útil em dispositivos com criptografia baseada em arquivos.
• Limitações: não captura espaço não alocado nem arquivos deletados, podendo perder evidências residuais presentes fora do sistema de arquivos ativo.
• Quando usar: indicada quando o dispositivo aplica criptografia por arquivo, ou quando a extração física retorna imagem criptografada sem chaves de desbloqueio.
Como a banca pode cobrar na prova:
• A banca geralmente pergunta sobre cenários que favorecem extração de sistema de arquivos, exigindo que o candidato identifique sinais de criptografia por arquivo.
• Fique atento porque alternativas podem afirmar que essa extração recupera dados deletados; essa afirmação é comum como pegadinha, então esteja seguro sobre o alcance do método.
• Outro ponto importante é a preservação de metadados, que costuma ser cobrada em provas por sua relevância para linha temporal e autoria dos arquivos.
• Lembre-se que a extração de sistema de arquivos é uma alternativa prática quando a extração física é inviável ou inutilizável devido à criptografia total.
Conteúdo do catálogo FC Concursos · Atualizado em