Método para identificação de arquivos independente do sistema operacional ou sistema de arquivos existente. Equivale à assinatura de um determinado tipo de arquivo e é baseado nas

Gabarito

Errado

Comentário do professor

Data carving é uma técnica de perícia digital que identifica e recupera arquivos a partir dos dados brutos do disco, sem depender do sistema operacional ou do sistema de arquivos. Ela reconhece padrões binários típicos de cada formato, chamados de assinaturas ou "magic numbers", presentes em cabeçalhos e, quando existem, em rodapés.

Ao escanear setores do dispositivo, o método localiza essas assinaturas e extrai os blocos contíguos de dados para reconstruir o arquivo a partir do conteúdo, não de metadados. Isso permite recuperar arquivos apagados ou quando tabelas de alocação foram corrompidas.

Limitações importantes: funciona bem com formatos que têm assinaturas claras, mas sofre quando há fragmentação do arquivo, pois partes espalhadas exigem técnicas adicionais para remontagem e podem impedir recuperação íntegra.