Flashcard FC523436
Como ext3grep e extundelete recuperam arquivos em sistemas Ext e qual precaução forense obrigatória?
Auditoria de TI e Forense Computacional
IADES · 2016
Como ext3grep e extundelete recuperam arquivos em sistemas Ext e qual precaução forense obrigatória?
Mostrar resposta e comentário
Resposta
Ext3grep e extundelete recuperam arquivos em sistemas Ext examinando entradas de inode, o journaling e tabelas de alocação, sendo a recuperação dependente de os blocos não terem sido sobrescritos.• ext3grep: analisa entradas de inode e o journal do Ext para localizar metadados e blocos associados a arquivos apagados, permitindo extração seletiva.
• extundelete: atua em Ext3 e Ext4 usando informações do journal e das tabelas de alocação para reconstruir diretórios e arquivos removidos.
• imagem forense: sempre criar uma imagem do dispositivo e operar sobre a cópia para manter o original intacto e evitar gravações que comprometam a recuperação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512184
Conteúdo do catálogo FC Concursos · Atualizado em