Duplicação Forense de discos rígidos
Quando há a necessidade de se duplicar um disco rígido para uma futura análise, nota-se que existem várias formas de fazê-lo, sendo por software ou hardware. A necessidade de se aplicar uma coleta Forense em um disco rígido é a forma de se confirmar que o disco duplicado é idêntico ao original e de que seus dados não foram contaminados e isso é feito através de algoritmos de validação de hash. Enfim, esse hash seria como uma “digital” do disco rígido.
Após conter estes apetrechos, uma ferramenta de coleta de discos deve ter uma mobilidade tal de que o usuário possa realizar este serviço em campo, não necessitando de duplicá-lo somente no laboratório de análise de dados. Com o intuito de criar mobilidade, no setor de duplicação de disco rígido, uma empresa norte-americana desenvolveu um dispositivo móvel capaz de duplicar dados de forma Forense.
Além da necessidade de mobilidade, também temos de nos preocupar com a rapidez no processo de duplicação. Quando o tempo não é um limitador, muitas pessoas utilizam softwares para este tipo de serviço, mas quando o tempo é um limitador há a necessidade de ter uma ferramenta capaz de duplicar dados em disco rígido de forma rápida e concisa.
O hardware de duplicação de disco rígido ImageMasster Solo3, criado pela empresa ICS, é capaz de realizar duplicações superiores a 3G/min, suporta discos rígidos com interface SATA, IDE e SCSI, copia 2 discos simultaneamente, obtém bloqueador de escrita, contém compatibilidade com coletas DD, além de ter interface amigável em touch-screen.
Com todas essas características o hardware também apresenta a função de Wipe, que seria a sanitização dos dados sobrescrevendo todos os clusters do disco rígido. Esta característica apresentada garante que os dados coletados não possam mais ser encontrados dentro do disco rígido sanitizado. Apresentando o processo do DoD, que sobrescreve mais de 7 vezes o cluster do disco rígido, utilizado e garantido pelo Departamento de Defesa do EUA, a ferramenta se destaca no hora de apresentar confiabilidade e exatidão de duplicação e sanitização.
A ferramenta apresenta um KIT com disco de boot, para coleta com notebook, adaptadores, cabos e ferramentas, para auxiliar no processo de coleta.
Fiquem com Deus e até o próximo Artigo.
é analista de sistemas e iniciou suas atividades como perito computacional em 2007. Já ministrou cursos para departamentos de inteligência, setores de processamento de dados, institutos de criminalística, faculdades e empresas privadas. É especialista em laboratórios de investigação e em processos metodológicos de investigação e forense computacional para busca, aquisição e manuseio de evidências. Desenvolveu projetos para núcleos internos e móveis de inteligência, além de possuir certificações em forense computacional e softwares de investigação. Trabalha atualmente com inteligência, contra-inteligência e análise de artefatos digitais, como Investigador Digital e Perito Forense Computacional para uma grande empresa do setor de processamento de cartões de crédito, além de fornecer suporte a forças policiais.
