Questão de Criminalística — Computação Forense — CESPE / CEBRASPE 2020

Computação forense: preservação de dados em dispositivo ligado

❌ ERRADO. A afirmação de que o celular deve ser mantido ligado com interfaces de comunicação habilitadas para evitar perda de dados contraria o princípio fundamental da computação forense de preservação da integridade da evidência. Ao manter o aparelho conectado à rede, há risco de alteração remota dos dados, como exclusão ou criptografia, comprometendo a prova. O procedimento correto é isolar o dispositivo de redes de comunicação (ex.: modo avião, gaiola de Faraday) e, se possível, realizar a extração forense imediata da memória volátil, antes de desligá-lo.

A computação forense lida com evidências digitais que devem ser autênticas e íntegras. No caso de um celular já ligado, a prioridade é capturar os dados voláteis (RAM, processos ativos) e, em seguida, desligá-lo ou mantê-lo em estado controlado para evitar contaminação. Manter interfaces de comunicação habilitadas aumenta o risco de perda ou alteração de dados, não o evita.

❌ ERRADO.