o que é uma imagem Forense?

uma pergunta que nossos especialistas forenses em TI costumam fazer é: o que é uma imagem forense? Simplificando, uma imagem forense é uma cópia de informações eletrônicas inalteradas. Um arquivo de imagem pode conter um único arquivo ou um disco rígido inteiro. Obter uma imagem forense é um primeiro passo crucial para qualquer investigação forense digital, e se não for feito corretamente, você pode ter suas evidências consideradas inadmissíveis. Escolher um terceiro especialista para criar a imagem forense não apenas garante que procedimentos e protocolos adequados sejam seguidos, mas também pode ajudá-lo a evitar acusações de adulteração ou espoliação de evidências.

que tipo de imagem Forense você deve escolher?

existem três métodos principais de imagem forense: físico, lógico ou direcionado. Os benefícios e desvantagens de cada um dependem dos detalhes do seu caso.

• físico – uma imagem física de um disco rígido captura todos os uns e zeros contidos na unidade. Ele também captura o espaço excluído na unidade (mesmo que tenha sido formatado recentemente), arquivos excluídos e fragmentos de arquivos. Portanto, uma imagem física de uma unidade de 500 GB produzirá um arquivo de imagem resultante de 500 GB. Este é o tipo mais completo de imagem forense. É útil para casos em que você suspeita que as evidências foram excluídas ou adulteradas e onde os metadados são um fator importante.
• lógico-uma imagem lógica de um disco rígido captura todos os dados “ativos”. Normalmente, arquivos excluídos, espaço e fragmentos de arquivos não serão capturados. Portanto, se uma imagem lógica for feita de uma unidade de 500 GB, mas apenas 50 GB contiverem arquivos ativos, a imagem resultante será de 50 GB. Isso é perfeito para casos em que você está preocupado apenas com as informações contidas na unidade.
• alvo – às vezes você sabe o conjunto exato de arquivos ou documentos que você precisa para o seu caso. Esses arquivos podem ser copiados seletivamente para um arquivo de imagem no que é chamado de coleção de destino. Isso pode diminuir muito os custos e a mão de obra, pois você tem um conjunto de dados muito menor para trabalhar desde o início.

imagens forenses especializadas de precisas

em nosso mundo moderno, os dados eletrônicos desempenham um fator em quase todos os casos, do criminoso ao civil. Confie o seu caso PARA A experiente equipe forense digital da Precise. De coleções remotas a testemunhos de especialistas, podemos ajudá-lo em todos os aspectos da forense digital para o seu caso. Para obter mais informações sobre nossos serviços de imagem forense, ligue para nós hoje em 866-277-3247.