Questão FC507601
A respeito de sistemas de arquivos, duplicação e recuperação de dados apagados ou corrompidos, julgue o próximo item. As técnicas de data carving objetivam a recuperação de dados a
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2018
A respeito de sistemas de arquivos, duplicação e recuperação de dados apagados ou corrompidos, julgue o próximo item.
As técnicas de data carving objetivam a recuperação de dados apagados a partir da análise de dados brutos à procura de assinaturas e outras marcações. Havendo sucesso nessa busca, data carving realiza a recuperação de arquivos inteiros e de seus metadados, e, em alguns casos, de fragmentos de arquivos que podem ter utilidade forense.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque generaliza a capacidade da técnica. A técnica de data carving busca padrões em dados brutos para extrair conteúdo, mas isso não garante a recuperação dos metadados do arquivo.
Para recuperar um arquivo inteiro via data carving são exigidas condições específicas: identificação do cabeçalho, identificação do rodapé e alocação do arquivo de forma contínua no disco. Se qualquer uma dessas condições faltar, só se obtém fragmentos ou um arquivo incompleto.
Os metadados (datas, permissões, nomes, entradas em tabelas do sistema de arquivos) geralmente residem em estruturas separadas do sistema de arquivos e não no conteúdo recuperado pelo carving, por isso não são recuperáveis a partir de dados brutos na maioria dos casos.
Conteúdo do catálogo FC Concursos · Atualizado em