Flashcard FC523406
Qual técnica identifica e recupera arquivos a partir dos dados brutos do disco sem depender do sistema de arquivos?
Auditoria de TI e Forense Computacional
IDECAN · 2021
Qual técnica identifica e recupera arquivos a partir dos dados brutos do disco sem depender do sistema de arquivos?
Mostrar resposta e comentário
Resposta
Data carving é uma técnica de perícia digital que identifica e recupera arquivos a partir dos dados brutos do disco, sem depender do sistema operacional ou do sistema de arquivos.
• Assinaturas: reconhece padrões binários específicos (magic numbers) presentes em cabeçalhos e, quando existentes, em rodapés para identificar tipos de arquivo.
• Extração por conteúdo: escaneia setores e extrai blocos contíguos de dados para reconstruir arquivos com base no conteúdo e não em metadados.
• Recuperação: permite recuperar arquivos apagados ou quando tabelas de alocação foram corrompidas.
• Limitação: falha em casos de fragmentação, pois partes dispersas exigem técnicas adicionais e podem impedir recuperação íntegra.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512154
Conteúdo do catálogo FC Concursos · Atualizado em