Computação Forense e Perícia Digital

PLANO DE ENSINO
Turma: CDBSB003 Local: Brasília/DF
Disciplina: Tópicos em Sistemas Operacionais
Carga Horária: 24h/a

Professor
MARCELO ABDALLA DOS REIS CV: http://lattes.cnpq.br/2313181582224338

Bacharel em Ciência da Computação pela UFMS; Mestre em Ciência da Computação pela

UNICAMP (áreas de pesquisa: Computação Forense e Segurança de Redes); Perito Criminal
Federal desde 2003; Ex-Coordenador do Grupo de Perícias de Informática do Setor Técnico-
Científico da Polícia Federal em Natal/RN; Ex-chefe substituto do Setor Técnico-Científico da Polícia
Federal em Natal/RN; Chefe substituto do Setor Técnico-Científico da Polícia Federal em Campo
Grande/MS; Atuação como Perito Oficial em diversos casos de crimes cibernéticos, pornografia
infanto-juvenil, fraude bancária, crimes eleitorais e fazendários; Professor de Pós-Graduação da
UNICLASS; Professor de Pós-Graduação do IPOG.

Ementa
Introdução a Sistemas Operacionais (definição de SO, componentes do SO, introdução à
recuperação de arquivos, inicialização do SO, partes do SO de maior relevância forense). Discos e
Partições (tipos de discos, partições MBR e GPT). Sistema de Arquivo FAT32 (estruturas e
funcionamento, recuperação de arquivos). Sistema de Arquivo NTFS (estruturas e funcionamento,
recuperação de arquivos).

Objetivos
Objetivo Geral
Proporcionar conhecimentos sólidos sobre os componentes do Sistema Operacional, sob a
ótica da computação forense, com ênfase para a arquitetura de discos e gerenciamento de arquivos.

Objetivos Específicos
Proporcionar conhecimentos teóricos e práticos relacionados aos componentes do Sistema
Operacional de maior relevância para a computação forense, com destaque para a arquitetura de
discos e gerenciamento de arquivos, preparando o aluno para absorver as técnicas e ferramentas
abordadas nas demais disciplinas.

Conteúdo Programático

UNIDADE I (sexta-feira – noturno)

1. Introdução a Sistemas Operacionais:
a. Definição de SO;
b. Componentes do SO;
c. Introdução à recuperação de arquivos;
d. Inicialização do SO;
e. Partes do SO de maior relevância forense.
 Computação Forense e Perícia Digital
UNIDADE II (sábado – matutino)
1. Discos e Partições:
a. Tipos de discos;
b. Partições MBR;
c. Partições GPT.

UNIDADE III (sábado – vespertino)

1. Sistema de Arquivo FAT32:
a. Estruturas e funcionamento;
b. Recuperação de arquivos.

UNIDADE IV (domingo – matutino)

1. Sistema de Arquivo NTFS:
a. Estruturas e funcionamento;
b. Recuperação de arquivos.

Metodologia
O curso será constituído, inicialmente, de aulas expositivas, introduzindo os conceitos e
trazendo uma abordagem com nível de abstração mais elevado (preparatório para os laboratórios
práticos). Em seguida, serão desenvolvidos laboratórios práticos para visualização fática dos
conceitos apresentados.

Material e Recursos Utilizados

• Datashow para exibição do material didático e correção dos laboratórios práticos;
• Notebooks dos alunos com sistema operacional Windows, pelo menos 40GB de espaço
livre em disco e pelo menos 2GB de memória RAM livre;
• Ferramentas baixadas pelos alunos no portal do curso;
• Arquivos de apoio para os laboratórios práticos, baixados pelos alunos no portal do curso;
• Material didático baixado pelos alunos no portal do curso;
• Roteiro dos laboratórios práticos impresso para cada aluno;
• Quadro branco e canetas apropriadas para anotações;
• Extensões e filtros de linha suficientes para a conexão de TODOS os notebooks dos alunos
à rede elétrica.

Atividades Avaliativas
• Avaliação continuada, considerando a frequência e participação nos laboratórios práticos:

✓ 25 pontos pela presença e participação ativa na aula, para cada Unidade (período).

Bibliografia Básica
CARRIER, Brian. File System Forensic Analysis. Upper Saddle River: Addison Wesley, 2005.
TANENBAUM, Andrew. Sistemas Operacionais Modernos. 4ª ed. São Paulo: Pearson Education do
Brasil, 2009.
CASEY, Eoghan. Handbook of Digital Forensics and Investigation. Burlington: Elsevier Academic
Press, 2010.
CASEY, Eoghan. Digital Forensics and Computer Crime. Burlington: Elsevier Academic Press, 2011.
 Computação Forense e Perícia Digital
Bibliografia Complementar
FARMER, Dan; VENEMA, Wietse. Forensic Discovery. Addison-Wesley Professional; 1st edition
(January 9, 2005)
FARMER, Dan; VENEMA, Wietse. Perícia Forense Computacional: Teoria e Prática Aplicada.
Prentice Hall, 2007.