Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Data carving é uma técnica utilizada para recuperação de arquivos excluídos, a partir da assina

Gabarito

Certo

Comentário do professor

Data carving está correto porque é uma técnica forense que recupera arquivos a partir da identificação da assinatura de arquivo (headers/footers) presente nos dados brutos de um dispositivo.
Durante a fase de análise o perito varre a imagem do disco procurando padrões conhecidos (por exemplo, cabeçalho JPEG, PNG, PDF) e extrai blocos contíguos para reconstruir o arquivo.

Essa abordagem funciona em discos rígidos, pendrives e cartões de memória, especialmente quando os metadados do sistema de arquivos foram apagados ou estão corrompidos.
É aplicada sobre o espaço não alocado e em imagens forenses.

Limitações: arquivos fragmentados podem não ser recuperados integralmente sem técnicas avançadas; há risco de falsos positivos e tipos sem assinatura clara são difíceis de recuperar.
Portanto, carving é uma técnica válida e complementar às estratégias baseadas em metadados.