Questão FC512187
Existem vários métodos para tratar a recuperação de arquivos apagados, estando, entre eles, os métodos denominados File Recovery e Data Carving. A diferença entre esses métodos con
Auditoria de TI e Forense Computacional
COTEC FADENOR · 2015
Existem vários métodos para tratar a recuperação de arquivos apagados, estando, entre eles, os métodos denominados File Recovery e Data Carving. A diferença entre esses métodos consiste em:
- O método File Recovery utiliza a recuperação pelo índice do endereço do último cluster e o Data Carving faz recuperação pelo índice do endereço do penúltimo cluster.
- O método File Recovery apoia-se na recuperação de arquivos mais recentes, e o método Data Carving, em arquivos mais antigos.
- O método File Recovery utiliza a técnica de recuperação por metadados dos arquivos, e o método Data Carving, por meio da assinatura e estrutura dos arquivos apagados.
- O método File Recovery apoia-se na recuperação de arquivos fragmentados, e o método Data Carving, nos arquivos não fragmentados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O método File Recovery explora registros deixados pelo sistema de arquivos, isto é, os metadados (como entradas na MFT do NTFS, inodes ou tabelas FAT) que indicam posição, tamanho e atributos do arquivo. Quando essas informações ainda estão intactas e os blocos de dados não foram sobrescritos, é possível restaurar o arquivo com nome, carimbos de data/hora e estrutura original.
Data Carving recupera arquivos a partir da assinatura (cabeçalho/rodapé) e da estrutura interna do conteúdo, sem depender do sistema de arquivos. É útil quando os metadados foram apagados; o processo busca padrões binários e reconstrói arquivos pelo tipo.
Importante: o carving pode recuperar somente o conteúdo reconhecível e costuma perder nomes e timestamps. Arquivos fragmentados representam desafio para o carving, enquanto o File Recovery é mais fiel quando os metadados ainda existem.
Conteúdo do catálogo FC Concursos · Atualizado em