Em uma perícia digital, utilizando-se a metodologia post mortem forensics e seguindo as boas práticas, o que deve ser realizado antes da duplicação forense?

Gabarito

Errado

Comentário do professor

Antes de criar a imagem forense em uma investigação post mortem forensics, é imprescindível adotar a Proteção contra escrita do dispositivo alvo. Isso evita qualquer modificação acidental ou automática dos dados, preservando a prova na forma original.

Alterações podem ocorrer por montagem automática do sistema, atualizações de metadados (como atime) ou comandos indesejados. A proteção impede que o sistema operacional ou ferramentas escrevam no meio.

O procedimento recomendado é usar um bloqueador de escrita (hardware). Como alternativa com cautela, montar em modo somente leitura ou utilizar ferramentas que garantam não escrita.

Registre todas as ações: fotografias, identificação do dispositivo, modelo do bloqueador e horários. Após duplicar, confirme a integridade comparando hashes e documente a cadeia de custódia.