Criminalística · FGV · 2025 | Questão sqc-fg116117

CriminalísticaComputação Forense

Código: fg116117
Banca: FGV
Órgão: MPU
Ano: 2025
Nível: Superior

Cargo: Analista do - Perito em Tecnologia da Informação e Comunicação

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses.Sobre esse procedimento, o analista forense deve considerar que:

Aa opção de carving deve ser empregada quando disponível na ferramenta de recuperação de dados, já que garante a recuperação de todos os dados que o usuário do dispositivo tenha apagado, incidental ou propositadamente, permitindo relacioná-los diretamente a ele;
Bo procedimento de carving deve ser utilizado com critério, pois há o risco de se recuperarem dados de usos anteriores de um dispositivo de armazenamento, sem relação com o usuário ou os fatos sob investigação, podendo ser desaconselhável em algumas situações;
Cuma das vantagens do uso de carving é que os algoritmos de reconhecimento seguem um padrão, garantindo o mesmo resultado, independentemente da ferramenta ou versão utilizadas;
Ddados recuperados por carving são interessantes para subsidiar uma investigação, mas não têm valor forense real, devido à variabilidade de resultados (a depender da ferramenta ou versão utilizada), além de não recuperarem metadados como nomes dos arquivos ou datas de acesso;
Ena maioria dos casos, ele não é de grande utilidade, pois recupera apenas fragmentos de arquivos removidos pelo usuário, não sendo útil no caso de uma formatação lógica do dispositivo, ainda que recente.

Revelar gabarito e comentário

GabaritoB — o procedimento de carving deve ser utilizado com critério, pois há o risco de se recuperarem dados de usos anteriores de um dispositivo de armazenamento, sem relação com o usuário ou os fatos sob investigação, podendo ser desaconselhável em algumas situações;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Carving em Computação Forense

Gabarito: letra B. O carving (esculpimento de arquivos) é uma técnica que reconstroi arquivos a partir de fragmentos e cabeçalhos conhecidos, mas deve ser usado com cautela, pois pode recuperar dados de usos anteriores do dispositivo sem relação com o investigado, como alerta a alternativa correta (B).

A técnica de carving é amplamente empregada em ferramentas forenses para recuperar arquivos deletados, mesmo sem metadados. No entanto, ela não é infalível e pode trazer à tona informações antigas ou irrelevantes, exigindo critério do analista.

Aspecto	Carving (Esculpimento de Arquivos)	Implicação para o Analista Forense
Definição	Técnica de reconstrução de arquivos a partir de fragmentos e cabeçalhos/conteúdos típicos, sem depender de metadados do sistema de arquivos	Deve ser usada quando metadados estão indisponíveis (ex.: formatação, corrupção)
Risco principal	Pode recuperar dados de usos anteriores do dispositivo, sem relação com o usuário ou fato investigado	Exige critério e contextualização; pode ser desaconselhável em certos casos (alternativa B)
Garantia de recuperação	Não garante recuperação total; dados podem estar sobrescritos ou fragmentados	Não é infalível; depende do estado do armazenamento
Padronização de resultados	Diferentes ferramentas/versões podem ter sensibilidades distintas	Resultado não é padronizado; varia conforme implementação
Valor forense	Técnica aceita e admissível quando bem documentada	Tem valor forense real, apesar da variabilidade
Utilidade pós-formatação lógica	Útil, pois formatação lógica não apaga dados fisicamente	Pode recuperar arquivos mesmo após formatação rápida, desde que não sobrescritos

Alternativa A — ❌ Incorreta

Afirma que o carving garante a recuperação de todos os dados apagados e permite relacioná-los diretamente ao usuário. Isso é falso: nem todos os dados são recuperáveis (podem estar sobrescritos) e a atribuição ao usuário depende de outros elementos (logs, contexto). A recuperação não é garantida.

Alternativa B — ✅ Correta ⟵ GABARITO

Reconhece que o carving deve ser utilizado com critério, pois há risco de recuperar dados de usos anteriores, sem relação com o fato investigado, podendo ser desaconselhável. É a afirmação correta, alinhada com a prática forense.

Alternativa C — ❌ Incorreta

Diz que os algoritmos de carving garantem o mesmo resultado independentemente da ferramenta ou versão. Na realidade, diferentes implementações podem ter sensibilidades distintas, variando a taxa de sucesso. O resultado não é padronizado.

Alternativa D — ❌ Incorreta

Alega que dados recuperados por carving não têm valor forense devido à variabilidade. Isso é equivocado: o carving é uma técnica aceita e, quando bem documentada, produz evidências admissíveis. A variabilidade não invalida o valor forense.

Alternativa E — ❌ Incorreta

Sugere que o carving só recupera fragmentos e não é útil após formatação lógica. Na verdade, mesmo após uma formatação rápida (lógica), os dados não são apagados fisicamente, e o carving pode recuperá-los, desde que não tenham sido sobrescritos. É útil nesses casos.

NÃO CAIA NESSA!

A banca explora a falsa ideia de que o carving é sempre útil e desejável. Na verdade, ele pode recuperar dados de usos anteriores sem relação com o caso, devendo ser usado com critério.

Gabarito: letra B.

Link permanente: /questoes/fg116117