PERÍCIA EM

INFORMÁTICA
Aula 06 – Exames forenses em dispositivos de
armazenamento computacional - Formalização

Curso de Sistemas de Informação.

Prof. Diovani Milhorim
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Preservação
• Extração
• Análise
• Formalização
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• É a fase final dos exames forenses, que consiste na

elaboração do laudo pelo perito, apontando o resultado e
apresentando as evidência digitais encontradas no
material examinado.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura:
• Preâmbulo
• Histórico
• Material
• Objetivo
• Considerações técnica/periciais
• Exames
• Respostas aos quesitos/conclusões.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Preâmbulo

• É a primeira seção do laudo, que tem por objetivo realizar

a identificação do laudo, detalhando os envolvidos no
exame, incluindo os peritos signatários, a autoridade
solicitante, a unidade de criminalística envolvida, o
número do processo e/ou inquérito policial e outras
ilnformações necessárias para a correta identificação do
laudo diante do processo ao qual ele está vinculado.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Preâmbulo

Título do laudo

(subtítulo)

Número do laudo – unidade de criminalística

Data do laudo, Peritos Designados, Autoridades solicitantes, Número do

processo/inquérito policial, outros números (protocolos), Data da solicitação

Transcrição dos quesitos formulados ou da solicitação.

Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Histórico (opcional)

• A seção histórico é opcional . Deverá conter a descrição dos

eventos passados relacionados ao laudo ou ao material
examinado.

• Ex:

• Local de apreensão do material

• Material relacionado ao laudo de número xxx
• Laudos anteriores e suas respectivas datas.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Histórico

1 – Histórico

Em 17 de julho de 2012, os peritos designatários se deslocaram até o

forum do município de xxxxxxxx/UF, a fim de retirar o disco rígido de um computador
que, conforme solicitação do Juiz Dr. XXX, deverá ser periciado. Naquela ocasião,
os peritos foram recebidos pelo Sr. YYY, por volta das 8:30 h da manhã, que
mostrou o computador em questão. Após a abertura do gabinete e a retirada do
disco rígido questionado, o mesmo foi lacrado no envelope de segurança de número
48766253, sendo prontamente acondicionada e levada para esta unidade de
criminalística.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Material

• Nesta seção devem ser detalhados todos os materiais

analisados no laudo.

• A descrição deve ser a mais detalhada possível para

garantir que não existirá troca de um material por outro.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Material

• Atenção

• Em caso de gabinetes, todos os componentes internos devem ser

detalhados.
• Se material vier acompanhado do laudo de apreensão isto deve ser
informado.
• Quando material vier lacrado isto deverá ser informado.
• Descrever estado de conservação do material.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Objetivos

• Descreve sucintamente os objetivos do exame a ser

realizado.
• E a solicitação contiver quesitos, os peritos devem resumir
a quesitação formulada nesta seção.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Objetivos

3 – Objetivos

Os exames visam fornecer características do material encaminhado bem

como recuperar e identificar documentos de texto, planilhas eletrônicas e
mensagens de correio eletrônico relacionadas à empresa de nome xxxxx, CNPJ
xxxxxx, entre outros presentes no material encaminhado ao exame.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Considerações técnicas/periciais

• Nesta seção se explicam os conceitos, técnicas e

procedimentos necessários ao entendimento do laudo.
• Ex:
• Necessidade de anexos digitais.
• Conceito de hash.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Exames.

• Principal seção do laudo.

• Todos os procedimentos, técnicas e métodos utilizados
pelo perito para a localização de evidências devem ser
relatados nesta seção.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Exames.

• Seção deve descrever por exemplo:

• Técnicas de preservação
• Mecanismos de recuperação
• Informar sistema operacional instalado.
• Detalhar passos realizados para se obter evidências.
• Todos os procedimentos técnicos.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Respostas aos quesitos/conclusões.

• Esta seção poderá ter dois nomes:

• Respostas aos quesitos: Se a autoridade solicitante formulou

quesitos específicos que devem ser respondidos.

• Conclusões: caso os quesitos não tenham sido especificados.

Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Respostas aos quesitos/conclusões.

• A respostas aos quesitos devem ser muito bem elaboradas,

sem margem para dupla interpretação ou ambiguidade.

• O uso de linguagem técnica deve ser restrita. A conclusões

devem ser entendidas por pessoas que não possuem
conhecimento técnico aprofundado.
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Respostas aos quesitos/conclusões.

• Quando o perito não encontrar evidências desejadas no

material examinado, isto deve ser claro na conclusão.
• Ex:
• “Após realização dos procedimentos descritos nos exames,
evidências não foram encontradas.”
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Respostas aos quesitos/conclusões.

• Recomenda-se fazer referências à seção de exames para

informar sobre os procedimentos e técnicas utilizadas.

• Ex: “Conforme detalhado na seção Exames...”

Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Respostas aos quesitos/conclusões.

• Responda aos quesitos de forma objetivas.

• Ex:
• Foram encontrados arquivos de planilhas eletrônicas relacionadas à
movimentação financeira da empresa X?

“Sim. Conforme detalhado na seção Exames, diversas planilhas eletrônicas

forma encontradas no material examinado. Tais planilhas forma copiadas na
mídia óptica anexa e podem ser acessadas a partir da categoria Planilhas”
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização:

• Laudo – estrutura: Respostas aos quesitos/conclusões.

Nesta seção se dá a finalização do laudo.
Com o Laudo, os Peritos devolvem todo material encaminhado a exame
devidamente lacrado no envelope de segurança 0006658.

Nada mais havendo a lavrar, os peritos encerram o presente Laudo que,

elaboradoem dezessete páginas e uma mídia ótica (DVD) em anexo, lido e achado
conforme assinam acordes.

Pedro da silva João da silva

Perito criminal federal – mat. Xxxxx Perito criminal federal – mat. yyyy
Exames em dispositivos de armazenamento
• Fases do exame - dispositivos de armazenamento.

• Formalização: Exercício:

• O Juiz Dr. João Matias silva da comarca de Uberaba-MG

requereu a perícia de um disco rígido (HD) da marca samsung
(modelo HD403LJ, n. de série hdt4567) com capacidade de
500 GB a fim de se determinar a existência de evidências de
crime de pedofilia.
• Os peritos José da silva e Carlos Souza retiraram a evidência
no forúm da cidade no dia 21/08/2013. O material encontrava-
se lacrado com n. de lacre 3456.
• Exames foram realizados com uso do software Autopsya e
foram localizados dois arquivos com nomes Cecilia.jpg e
Maria.jpg, que comprovam o crime.
• Elabore o laudo a ser encaminhado ao Juiz solicitante.