Recuperação de Evidências, Cuidados Iniciais e Importantes

Em busca das evidências devemos ter alguns cuidados necessários para não por em risco todo o trabalho de investigação. O primeiro e muito importante  é a preservação da prova original, a chamada contra prova, quando estamos manipulando a prova original, não devemos permitir nenhuma alteração dessa mídia, por isso devemos ter cuidado ao inserirmos na estação de trabalho forense e logo em seguida fazermos uma cópia bit a bit dessa mídia. Partindo deste ponto, sempre trabalharmos na cópia, guardando assim a mídia original em local que a proteja de queda, incêndio, umidade e acesso físico de terceiros, isso garantirá a não alteração da mesma e assim servirá de contra prova caso seja solicitada.
Os aplicativos utilizados na duplicação e na pesquisa das evidências devem ser originais e preferencialmente especificamente com finalidade forense, a não originalidade dos softwares utilizados na perícia põe em questão a credibilidade do procedimento e judicialmente será invalidado, já os aplicativos forense geralmente possuem maior eficiência nos resultados.
E por último e não menos importante, nunca gravar evidências recuperadas no mesmo disco que está sendo investigado, isso trará a possibilidade de sobrescrever dados importantes, alguns aplicativos forense não permitem essa ação, esse é um dos exemplos práticos para se usar preferencialmente aplicativos forense, no entanto vale apena lembrar que recuperar dados na mesma mídia é erro primário de um perito.
Antes de partirem para recuperação de evidências, estudem bastante sistemas de arquivos: como são construídos e como funcionam, em breve estarei falando sobre isso aqui no site.

Um grande abraço !!!

Marcos Lisboa

Anúncios