Escolar Documentos
Profissional Documentos
Cultura Documentos
14 - File Carving
14 - File Carving
Documentos Digitais
‣ Arquivos removidos/apagados
(intencionalmente ou não)
↓
A1 A2 A3 A4 A5 A6 A7 A8 A9
Dados de um arquivo no disco, dividido em blocos
A1 A2 B1 B2 B3 C2 C1 C3 A3
‣ MS Word = 16%
‣ AVI = 22%
• Cabeçalho e rodapé, ou
Arquivo A: A1+A2+B1+B2+B3+C2+C1+C3+A3
A1 A2 B1 B2 B3 C2 C1 C3 A3
Arquivo B: B1+B2+B3
A1 A2 B1 B2 B3 C2 C1 C3 A3
Arquivo C: C1+C3
‣ Problemas?
‣ Não considera que em sistemas reais
vários arquivos podem estar fragmentados
ao mesmo tempo.
‣ É um problema NP difícil
‣ Foram propostos algoritmos de caminho
único (UP – unique path)
↓ ↓ ↓ ↓ ↓ ↓
A2 B2 C3 A2 B2 C3
(a)
↓
A2
(b)
A1 B1 C1
↓ ↓ ↓
A2 B2 C3
↓ ↓
C3 B3
(c)
‣ Desvantagens:
‣ Etapas:
• Pré processamento
• Comparação/classificação
• Reconstrução
B3
(c)
A. Rocha, 2012 – Análise Forense de Documentos Digitais 59
Conclusões
Conclusões