Modulo5

Módulo 5

PRESERVAÇÃO DA
PROVA DIGITAL
Neste módulo, você estudará sobre os métodos para a correta preservação, coleta e análise de equipamentos digitais apreendidos como fonte de provas, de acordo com o que está estabelecido nas normas atuais de computação forense, de modo a não prejudicar a investigação e o futuro processo penal.
Pronto para começar?

Objetivos do módulo
Ao final do estudo deste módulo, você será capaz de:
• Identificar a melhor maneira de resguardar informações em ambientes de informática, visando auxiliar em investigações;
• Identificar quais são os equipamentos relevantes para serem apreendidos, no caso de busca e apreensão em ambientes de informática;
• Compreender a cadeia de custódia das provas digitais apreendidas para investigações;
• Utilizar os meios legais para colher informações sobre os investigados em ambientes tecnológicos.

Estrutura do módulo
Este módulo possui as seguintes aulas: Aula 1 – Busca e apreensão de equipamentos de informática Aula 2 – Dispositivos de armazenamento portáteis Aula 3 – Recuperação de dados deletados Aula 4 – Análise de informações de equipamentos apreendidos

AULA 1

Busca e apreensão de equipamentos de informática 1.1 Prova digital

Em qualquer procedimento de busca e apreensão, os agentes da lei têm como obrigação a busca incessante pela prova do crime. Quando o crime envolve recursos digitais, então podemos falar em “prova digital”, que, no contexto deste curso, é considerada como:
Qualquer informação de valor probatório, que é armazenado ou transmitido de forma digital, por exemplo, arquivos, fotos, vídeos, históricos armazenados em um disco rígido de um computador, vídeo digital, áudio digital, pacotes transmitidos pela rede de comunicação, entre outros. NOTA
Cabe deixar claro que o conteúdo deste módulo servirá para dar uma noção básica de como proceder na busca da prova digital e como resguardá-la. Para as questões de processo penal e justiça, qualquer relatório emitido a partir