Recuperação de dados em sistemas de arquivos FAT32.

• Autor(a) principal: Silva, Gabriel Alexandre de Freitas
• Data de Publicação: 2013
• Idioma: por
• Título da fonte: Repositório Institucional da UCB
• Texto Completo: https://repositorio.ucb.br:9443/jspui/handle/10869/2664
• topic: FAT32; Recuperação de arquivos; Sleuth Kit; Foremost; Area Concentração::Educação Superior::Ciências Sociais Aplicadas::Ciência da Informação

Sabendo que a computação forense tem por objetivo determinar a dinâmica, materialidade e autoria de ilícitos na área de informática, e que a recuperação de arquivos de mídias de armazenamento tem papel fundamental na execução dessa tarefa, tem-se como objetivo desta pesquisa empírica verificar até em que nível os arquivos salvos em uma mídia de armazenamento podem ser recuperados. Como existe uma grande diversidade de sistemas de arquivos utilizados atualmente e várias opções de ferramentas disponíveis para realizar a tarefa de recuperação de dados. Para isso optou-se por delimitar um escopo que abrangesse a recuperação de arquivos especificamente em sistemas FAT32, uma vez que é o sistema de arquivos mais utilizado em mídias de armazenamento removíveis atualmente. Para realizar tal análise, o funcionamento do sistema de arquivos e de algumas ferramentas utilizadas por peritos, foi estudado e selecionado duas ferramentas, que utilizam técnicas de recuperação de dados diferentes (The SleuthKit e Foremost), para montar os casos de teste (experimentos) e analisar o processo de recuperação dos dados. Após a execução dos casos de teste e da análise dos resultados foi possível medir a eficiência de cada técnica e ferramenta e identificar os casos em que os resultados de cada uma delas podem ser mais bem aproveitados.