Questão FC512184
As ferramentas de restauração de arquivos são úteis tanto para recuperação em caso de desastres (remoção proposital ou acidental) quanto para análise forense. Nesse sentido, existe
Auditoria de TI e Forense Computacional
IADES · 2016
As ferramentas de restauração de arquivos são úteis tanto para recuperação em caso de desastres (remoção proposital ou acidental) quanto para análise forense. Nesse sentido, existem várias ferramentas que auxiliam na restauração de dados, de acordo com o sistema de arquivo utilizado.
Com base no exposto, é correto afirmar que o (a)
- FSCK recupera arquivos apagados em sistemas de arquivos EXT3.
- FSCK é um comando para restauração de sistemas de arquivos NTFS.
- undelete é um comando nativo dos sistemas operacionais Windows com NTFS.
- Data Recovery é um utilitário para recuperação de arquivos EXT3 do Linux.
- ext3grep e extundelete são usadas para recuperação de dados em sistemas Linux.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ext3grep e extundelete são utilitários Linux específicos para recuperar arquivos em sistemas de arquivos do tipo Ext. O ext3grep analisa entradas de inode e o journaling do Ext3 para localizar metadados e blocos associados a arquivos apagados, permitindo extração seletiva.
O extundelete atua em Ext3 e Ext4, aproveitando informações do journal e das tabelas de alocação para reconstruir diretórios e arquivos removidos. Ambos não garantem 100% de recuperação: a restauração depende se os blocos foram sobrescritos após a exclusão.
Prática forense: sempre criar uma imagem forense do dispositivo e operar sobre a cópia, mantendo o sistema original intacto e evitando gravações que comprometam a recuperação.
Conteúdo do catálogo FC Concursos · Atualizado em