Tipos de análises de Pericia Digital

Contratar um especialista forense digital no início do seu caso irá beneficiá-lo de várias maneiras, especialmente se você tiver evidências que devem ser coletadas ou um grande volume de evidências que devem ser analisadas.

A execução de tarefas relacionadas à coleta e análise de evidências digitais leva muito mais tempo do que você imagina se não estiver familiarizado com esse tipo de evidência.

O tamanho crescente dos discos rígidos torna sua coleta, processamento e análise mais demorada do que nunca. Discos rígidos agora estão sendo vendidos em lojas de eletrônicos locais e podem conter três terabytes de dados. Isso equivale a cerca de três mil gigabytes ou três milhões de megabytes. Pense nisso como aproximadamente 2,6 milhões de disquetes.

São muitos dados.

Quando lhe é apresentado um caso em que as provas originais foram recolhidas, a defesa precisa obter acesso e subsequentemente obter uma cópia das provas.  Por mim, essas são consideradas ações urgentes para garantir que as provas, que podem ser decisivas para o seu caso, não sejam destruídas.

Permitir que um dispositivo eletrônico, como um computador, um telefone celular, um  Sistema  de Posicionamento Global ou um dos muitos outros tipos de dispositivos que podem conter evidências, continue a ser operado aumenta a probabilidade de que as evidências sejam perdidas durante os processos normais do dispositivo.

Muitos dispositivos, incluindo computadores e telefones celulares, realizam atualizações automáticas no software do sistema operacional que podem modificar o conteúdo do armazenamento no dispositivo, afetar o modo como o dispositivo funciona e também modificar o número de revisão do software. Atrasos na conclusão das coletas forenses também aumentam o risco de as evidências serem intencionalmente destruídas ou destruídas no curso normal dos negócios, onde a política de retenção de dados de uma empresa pode incluir operações periódicas de limpeza de disco ou eliminação de armazenamentos de e-mail.

Nos casos em que a outra parte já coletou e possivelmente analisou dados eletrônicos, você precisará de tempo para que seu especialista realize sua análise.

 Em casos que envolvem itens excluídos que são a base para uma reclamação de espoliação, compreender como os dados são excluídos e recuperados e quais artefatos do sistema são criados que podem ser usados para descobrir como, quando e quem excluiu os dados é um processo complexo que envolve computadores.

carimbos de data/hora, análise de artefatos do sistema, como caches de miniaturas, e exame dos dados brutos no disco rígido de um computador.

Esses tipos de análise requerem não apenas um examinador qualificado, mas também as ferramentas forenses adequadas para localizar e examinar esses tipos específicos de evidências.

Não tomar a decisão de contratar um especialista no início do processo contencioso pode levar a uma análise incompleta, aumento de custos e, em alguns casos, ao descumprimento de ordens judiciais que podem levar a sanções ou à inadmissibilidade de provas críticas para o seu caso.