Um analista de segurança foi nomeado para realizar a perícia forense em um dispositivo de armazenamento de dados do tipo HardDisk (HD). Para trabalhar nessa perícia ele realizou a

Gabarito

B

Comentário do professor

Preservação é a fase em que se faz a duplicação forense do HD. Nessa etapa cria‑se uma cópia exata, bit a bit, chamada imagem forense, para proteger o suporte original de qualquer alteração durante a investigação.

Antes de copiar, aplica‑se um write‑blocker para impedir gravações no disco. A imagem gerada é verificada por meio de hash (por exemplo, MD5/SHA) para comprovar que a cópia é idêntica ao original.

O objetivo central é preservar a integridade e a admissibilidade das evidências: toda a análise posterior é feita sobre a imagem, mantendo o equipamento original intacto.

Além da cópia e dos hashes, documentam‑se a cadeia de custódia, lacres, horários e responsáveis, garantindo rastreabilidade e validade jurídica das provas.