EnCase Forensic – Recuperando

Dados
Por: Marcos Henrique | 2467 Views | 17 Respostas
O EnCase Forensic é uma das melhores ferramentas de Anlálise Forense
Computacional, é uma das ferramentas utilizadas pela Policia para encontrar
evidências de um possível ato criminoso por exemplo.

Site Oficial: www.encase.com

Neste artigo vou mostrar um dos processos mais básicos do EnCase para
recuperar uma imagem apagada.

Passo 01

Apagar a imagem 100security.jpg da unidade E:

Passo 02

Abrir o EnCase e clicar em New

Passo 03

Defina um nome para o caso (Case 1) o nome do perito (Marcos Henrique) a

pasta padrão ( C:\Program Files (X86)\EnCase4) e a pasta temporária (C:\Temp),
clique em Concluir
Passo 04

O Case 1 foi criado, clique em Add Device

Passo 05

Selecione Local Drivers e clique em Avançar

Passo 06

Selecione a unidade E: do dispositivo removível, clique em Avançar

Passo 07

Clique em Concluir
Passo 08

O  ícone que esta na frente do nome do arquivo 100security.jpg simboliza que

ele foi excluído da unidade removível
Passo 09

Para recuperá-lo clique com o botão direito sobre o nome do

arquivo 100security.jpg em seguida Copy/UnErase…
Passo 10

Clique em Avançar
Passo 11

Clique em Avançar
Passo 12

Informe o diretório onde o arquivo 100security.jpg deve ser restaurado, clique

em Concluir
Passo 13

O arquivo foi recuperado, clique em OK

Passo 14

Arquivo recuperado em C:\Imagens

Passo 15

Clique sobre Timeline para visualizar arquivos excluídos nos anos de

2008, 2009, 2010, 2011, 2012