Questão de Sistemas Operacionais — Linux — FGV 2022
Sistemas Operacionais›Linux
Código
fg051462
Banca
FGV
Órgão
SEAD-AP
Ano
2022
Nível
Superior
Cargo
Perito Criminal - Ciência da Computação - Analista de Sistema
O formato de arquivo chamado Raw, padrão para a saída gerada pelo comando dd do Linux/UNIX, é uma cópia bit a bit dos dados brutos da unidade que está sob investigação, que pode ser usado na criação de uma imagem da unidade completa ou de um único volume (partição).
Assinale a opção que apresenta a principal desvantagem do formato Raw.
ANão ser suportado na maioria dos programas de computação forense.
BRequerer o mesmo espaço de armazenamento da unidade de origem.
CIgnorar erros de leitura menores a partir da unidade de origem.
DRealizar uma rápida transferência de dados.
ERealizar a compactação dos dados.
Revelar gabarito e comentário▾
GabaritoB — Requerer o mesmo espaço de armazenamento da unidade de origem.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Formato Raw de imagem no Linux/UNIX
Gabarito: B. A principal desvantagem do formato Raw é que ele requer exatamente o mesmo espaço de armazenamento da unidade de origem, por ser uma cópia bit a bit sem compactação. Essa característica contrasta com outros formatos forenses (como E01 ou AFF) que oferecem compressão.
O comando dd do Linux é amplamente utilizado para criar imagens Raw de discos ou partições. A imagem Raw é uma cópia exata, sem metadados ou compressão, o que a torna universalmente suportada, mas ineficiente em termos de armazenamento.
Formato Raw (cópia bit a bit): Características (Sem compressão, Sem metadados, Universalmente suportado); Vantagens (Transferência rápida, Compatibilidade total); Desvantagens (Mesmo espaço da origem, Sem tolerância a erros (depende do dd))
Alternativa A — ❌ Incorreta
Afirma que o formato Raw não é suportado pela maioria dos programas forenses. Na verdade, exatamente por ser uma cópia bruta (bit a bit) sem compressão ou estrutura proprietária, o Raw é o formato mais universal e suportado pela quase totalidade das ferramentas forenses. O erro é confundir Raw com formatos proprietários.
Alternativa B — ✅ Correta ⟵ GABARITO
Exige o mesmo espaço de armazenamento da unidade de origem. Como a imagem é uma réplica exata, sem qualquer compressão, o tamanho resultante é idêntico ao da mídia original (desconsiderando overhead mínimo). Essa é a principal desvantagem frente a formatos que implementam compressão.
Alternativa C — ❌ Incorreta
Afirma que o formato Raw ignora erros de leitura menores. Na verdade, o comportamento do dd em relação a erros é definido por opções de linha de comando (conv=noerror,sync), e não pelo formato em si. O formato Raw apenas armazena os dados lidos; se o dd for configurado para ignorar erros, os blocos problemáticos serão preenchidos com zeros ou caracteres de preenchimento, mas isso não é uma desvantagem inerente ao formato.
Alternativa D — ❌ Incorreta
"Realizar uma rápida transferência de dados" é uma vantagem, não desvantagem. O formato Raw, por ser stream de dados puros, permite transferências sequenciais rápidas (principalmente se as interfaces de E/S forem eficientes). Essa característica é positiva, e não um ponto negativo.
Alternativa E — ❌ Incorreta
Afirma que o formato Raw realiza compactação dos dados. Isso é falso: Raw não aplica nenhum tipo de compressão, sendo uma cópia direta. Formatos como E01 (EnCase) e AFF (Advanced Forensic Format) implementam compressão, mas o Raw não. Essa é uma troca de conceito com formatos compactados.
PEGA ESSA DICA!
Ao estudar imagens forenses, lembre-se da tríade: Raw = fiel e universal, mas grande; E01 = compactado, com metadados; AFF = flexível, com compressão e suporte a criptografia. Na prova, a desvantagem clássica do Raw é o espaço.