Evidência eletrônica escondida do usuário médio:
O usuário médio do computador provavelmente interage com apenas uma pequena parte dos dados armazenados em seus dispositivos. Isso deixa uma grande quantidade de evidências potenciais ocultas, que podem ser categorizadas em vários tipos:
1. Arquivos e logs do sistema: *
Arquivos do sistema: Esses arquivos são cruciais para o sistema operacional funcionar corretamente. Eles contêm informações sobre instalações de software, configurações do sistema e atividade do usuário. Exemplos incluem:
*
Windows Registry: Armazena a configuração do sistema e as configurações do usuário.
*
logs de eventos do sistema: Registra eventos do sistema como mensagens de inicialização, desligamento e erro.
*
logs de aplicativos: Registre a atividade do aplicativo, como erros, avisos e operações bem -sucedidas.
*
pastas ocultas: Windows e MacOS têm pastas ocultas que armazenam arquivos e configurações do sistema. Enquanto ocultas, eles ainda contêm informações valiosas, como perfis de usuário, arquivos temporários e configuração do sistema.
2. Dados excluídos e metadados: *
Arquivos excluídos: Quando os arquivos são excluídos, eles não são realmente removidos da mídia de armazenamento, mas são marcados como "excluídos" e seu espaço é disponibilizado para substituição. Esses dados "excluídos" ainda podem ser recuperados usando o software de recuperação de dados.
*
metadados do arquivo: Essas informações sobre um arquivo, como data de criação, data de modificação e tamanho do arquivo, podem ser valiosas para investigações. Mesmo depois que um arquivo é excluído, os metadados podem permanecer acessíveis.
3. Cópias das sombras e pontos de restauração do sistema: *
cópias de sombra: Estes são instantâneos de todo o sistema em um momento específico. Eles são criados pelo Windows e são usados para fins de backup e recuperação. Eles podem conter evidências valiosas sobre alterações de arquivo e atividade do sistema.
*
Pontos de restauração do sistema: Semelhante às cópias de sombra, esses são os pontos de verificação do sistema que permitem aos usuários restaurar seu sistema para um estado anterior. Eles podem conter informações sobre arquivos excluídos, software instalado e configurações do sistema.
4. Dados e comunicação de rede: *
Tráfego de rede: Toda conexão com a Internet ou uma rede deixa um rastro na forma de tráfego de rede. Esses dados podem ser analisados para determinar os sites visitados, os arquivos baixados e outras atividades on -line.
*
Logs de e -mail e bate -papo: Conversas e mensagens podem ser armazenadas localmente no computador, em clientes de email ou em servidores em nuvem. Isso pode fornecer evidências valiosas sobre padrões e relacionamentos de comunicação.
5. Arquivos e aplicativos especializados: *
Arquivos de banco de dados: Aplicativos como bancos de dados, planilhas e informações de armazenamento de software de contabilidade em arquivos dedicados. Esses arquivos podem conter dados confidenciais, como registros financeiros, informações do cliente e outros dados relacionados aos negócios.
*
História e cookies do navegador: Os navegadores da Web armazenam informações sobre sites visitados, credenciais de login e outras atividades de navegação. Esses dados podem ser usados para rastrear o comportamento e a atividade on -line de um indivíduo.
*
Imagens da máquina virtual: Máquinas virtuais podem ser usadas para armazenar e executar sistemas e aplicações operacionais em um ambiente virtual. Essas imagens podem conter evidências de atividade dentro da máquina virtual, mesmo que o computador host não esteja diretamente envolvido.
Como acessar evidências ocultas: São necessários software e técnicas especializadas para acessar e analisar essa evidência oculta. Os pesquisadores forenses usam ferramentas como:
*
Ferramentas de análise do sistema de arquivos: Essas ferramentas podem examinar a estrutura do sistema de arquivos subjacentes e recuperar arquivos excluídos.
*
Software de recuperação de dados: Este software pode extrair dados excluídos e restaurar arquivos que foram substituídos.
*
Ferramentas de monitoramento de rede: Essas ferramentas capturam e analisam o tráfego de rede, fornecendo informações sobre atividades on -line.
*
Ferramentas de imagem forense: Essas ferramentas criam cópias exatas de toda a mídia de armazenamento, preservando os dados originais para análise.
É importante observar que acessar e analisar esse tipo de evidência eletrônica requer conhecimento e experiência especializados. O envolvimento de um investigador forense qualificado é crucial para garantir que as evidências sejam coletadas e analisadas corretamente, atendendo aos padrões legais e éticos.
