Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Data carving é uma técnica utilizada para recuperação de arquivos excluídos, a partir da assina

Gabarito

Certo

Comentário do professor

Data carving é corretamente classificada como técnica de recuperação de arquivos excluídos baseada na assinatura de arquivo. Em vez de depender de metadados do sistema de arquivos, o procedimento varre a imagem bruta do disco em busca de padrões típicos de cabeçalho e rodapé (magic numbers) para identificar e extrair o conteúdo.

O método atua sobre o espaço não alocado e áreas de armazenamento onde os ponteiros de arquivos foram removidos. Quando os limites são encontrados, os bytes entre eles são reconstruídos como arquivo recuperado.

Vale destacar limitações práticas: fragmentação de arquivos pode impedir recuperação completa; nomes originais e carimbos temporais normalmente se perdem; e há risco de falso positivo, exigindo validação complementar.

Por essas razões, o carving é uma técnica utilizada tipicamente na etapa de análise da perícia, muitas vezes combinada com outras provas e ferramentas forenses.