Perícia digital em dispositivo SSD – Solid-State Drive

• Autor(a) principal: Maciel, Vanderly Lacerda
• Data de Publicação: 2016
• Idioma: por
• Título da fonte: Repositório Institucional da UCB
• Texto Completo: https://repositorio.ucb.br:9443/jspui/handle/123456789/12672
• topic: CNPQ::CIENCIAS SOCIAIS APLICADAS::COMUNICACAO; Perícia digital; Solid-State Drive – SSD; Hard Disk Drive – HDD; Função TRIM

A humanidade, sentindo a necessidade de guardar sua história e conhecimento, inicia uma jornada em busca de meios para armazenar suas informações. E quando se fala em armazenamento, os usuários de tecnologia da informação querem sempre dispositivos com maiores capacidades de armazenamento e com maior velocidade para acessar e gravar seus dados. Com tanta tecnologia empregada para atender estes usuários, surge o problema da perda de dados, seja ela acidental ou proposital. Com isso surge também à necessidade de recuperação destes dados, seja ela para o proprietário ou para uma perícia digital. Este trabalho analisa um dos meios de armazenamento em massa de maior velocidade de acesso e gravação desenvolvidos até hoje, o Solid-State Drive – SSD. Para tal, foi realizada uma revisão de literatura, sendo a pesquisa classificada como de natureza básica, e qualitativa quanto à forma de abordagem do problema. Os procedimentos realizados incluíram testes de laboratório, de forma que pudessem ser exploradas as melhores formas de recuperação de dados no dispositivo SSD quando comparados a dispositivos do tipo Hard Disk Drive – HDD (HD ou disco rígido). Constatou-se que um dispositivo SSD pode se comportar de duas formas distintas, dependendo de como e onde está conectado ao computador, especialmente em relação ao tipo de conexão (SATA, USB ou FireWire). Primeiramente, quanto um SSD é conectado e utilizado pela interface SATA, deve atender aos requisitos para habilitação da função TRIM (função apta a sobrescrever a área de dados apagada). A outra forma é quando conectado e utilizado em outras interfaces como a USB ou FireWire. Estas interfaces não possuem suporte nativo à função TRIM, uma vez que implementam o protocolo SCSI apenas. Assim, evidencia-se a dificuldade no envio da instrução ao dispositivo SSD para completar a parte de execução da função TRIM. Em relação aos resultados, nesta última forma de execução de uma perícia digital em SSD, constatou-se que não há diferenças em relação ao HDD, podendo inclusive se realizar a recuperação e extração dos dados apagados utilizandose das mesmas ferramentas já difundidas para os discos rígidos. A partir das análises realizadas, chegou-se a conclusão de que é muito importante o perito digital, antes de iniciar uma perícia em um dispositivo SSD, observar em qual interface foi ou está sendo usado o referido dispositivo, qual sistema operacional utilizado e qual o sistema de arquivos utilizado na sua formatação. Tais informações constituem-se requisitos para que o perito possa escolher a forma de recuperação de dados adequada. Portanto, se não forem contemplados os requisitos necessários para a execução da função TRIM, haverá grande chance de recuperação de dados do dispositivo SSD, o que poderá não ocorrer caso haja a possibilidade de suporte para a função TRIM.