Questão FC512151
O formato de arquivo chamado Raw, padrão para a saída gerada pelo comando dd do Linux/UNIX, é uma cópia bit a bit dos dados brutos da unidade que está sob investigação, que pode se
Auditoria de TI e Forense Computacional
FGV · 2022
O formato de arquivo chamado Raw, padrão para a saída gerada pelo comando dd do Linux/UNIX, é uma cópia bit a bit dos dados brutos da unidade que está sob investigação, que pode ser usado na criação de uma imagem da unidade completa ou de um único volume (partição).
Assinale a opção que apresenta a principal desvantagem do formato Raw.
- Não ser suportado na maioria dos programas de computação forense.
- Requerer o mesmo espaço de armazenamento da unidade de origem.
- Ignorar erros de leitura menores a partir da unidade de origem.
- Realizar uma rápida transferência de dados.
- Realizar a compactação dos dados.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Raw é uma cópia bit a bit da mídia original, ou seja, cada setor da unidade é copiado sem seleção ou transformação. Isso significa que a imagem contém todos os setores, inclusive áreas não utilizadas e espaço livre.
Como não há mecanismo de compactação intrínseco ao formato Raw, o arquivo resultante terá aproximadamente o mesmo tamanho da capacidade da unidade de origem. Em prática, uma unidade de 500 GB gera uma imagem próxima de 500 GB.
Essa característica exige planejamento de armazenamento e impacto na logística de aquisição e preservação das provas, pois é preciso espaço equivalente para manter a integridade da imagem. Ferramentas externas podem comprimir depois, mas então a imagem deixa de ser um Raw puro.
Conteúdo do catálogo FC Concursos · Atualizado em