FORENSE COMPUTACIONAL APLICADA EM RECUPERAÇÃO DE ARQUIVOS EM AMBIENTE WINDOWS, LINUX E MAC OS X

Abstract

A recuperação de dados, comuns ou sigilosos, se faz necessária devido ao crescimento constante do uso de equipamentos de armazenamento de dados. Este procedimento é adotado tanto por usuários comuns, que têm os seus arquivos perdidos por acidente, como por investigadores forenses em busca de evidências de crimes, sejam eles digitais ou não. Este trabalho analisa ferramentas de dados forenses com o objetivo de identificar qual ferramenta e em qual sistema operacional é possível se obter a melhor recuperação de arquivos. Foram selecionadas duas ferramentas para cada sistema operacional, sendo: Recuva e DiskDigger para o Windows; Mac Data Recovery Free e Disk Drill para Mac OS X; Foremost e Scalpel para Linux. Todas essas ferramentas estão disponíveis gratuitamente, porém, algumas delas possuem versão proprietária. Os testes das ferramentas pré-selecionadas foram realizadas com o intuito de recuperar arquivos formatados de um pendrive, cada qual em seu sistema operacional. Após essa bateria de testes, foi possível verificar qual ferramenta é mais eficaz para a recuperação de arquivos deletados.