Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A análise de arqu

Gabarito

Certo

Comentário do professor

A afirmação é correta porque a exclusão feita pelo usuário costuma ser lógica, não física: o sistema apenas marca o espaço como disponível, deixando restos em áreas como arquivos temporários, caches e bancos locais.

Artefatos como arquivos de cache, entradas de histórico de navegação, registros SQLite (WAL/journal), logs do sistema, metadados e o conteúdo em espaço não alocado frequentemente preservam URLs, datas, horários e fragmentos de conteúdo que permitem reconstruir ações mesmo após a exclusão.

Perícias utilizam extração lógica e física e ferramentas especializadas para recuperar essas evidências, além de checar backups e sincronizações em nuvem.

Limitações existem: criptografia, sobrescrita e danos físicos reduzem a recuperabilidade, mas, em muitos casos, a análise de caches e temporários revela informação relevante.