DESAFIOS NA RECUPERAÇÃO DE DADOS EM DISCOS DE ESTADO SÓLIDO

Abstract

O presente trabalho apresenta um levantamento teórico acerca do funcionamento e arquitetura de Solid State Drives (SSDs), bem como o entendimento de memória flash, particionamento de discos, sistemas de arquivos e tipos de deleção de dados. Atrelado a essa base de conhecimento, buscou-se compreender como a forense digital trabalha na recuperação de dados. Por meio de uma série de experimentos controlados realizados em sistemas Windows e Linux, foi avaliada a eficácia da recuperação de dados de SSDs sob diversas condições de exclusão e formatação. Os resultados revelaram que o TRIM invalida os blocos de dados excluídos, tornando a recuperação praticamente impossível, enquanto o Garbage Collection embora permita a recuperação parcial dos dados, ainda reduz significativamente as chances de recuperação, especialmente para arquivos maiores. Uma comparação com HDDs demonstrou sua maior capacidade de recuperação, devido à ausência desses processos. Este trabalho destaca limitações críticas das técnicas forenses atuais para SSDs, enfatizando a necessidade de avanços metodológicos para superar os obstáculos introduzidos pelas tecnologias de armazenamento modernas.