Para facilitar o trabalho de coleta de evidências digitais, foram propostas, através da norma ISO 27037, duas situações que o perito pode encontrar em um possível cenário de coleta de evidências: a primeira para dispositivos ligados e a segunda para dispositivos desligados. Independentemente da situação com a qual o perito se deparar, é importante lembrar que a cadeia de custódia deve ser aplicada em ambas as situações, por meio do manuseio adequado, utilização de lacres de identificação e elaboração de relatório dos itens coletados.
Considerando que cada tipo de coleta requer cuidados específicos, seguir as recomendações da ISO 27037 não só garante ao perito uma extração de dados adequada sem correr riscos de perda de informações, mas também assegura a validade da análise a ser realizada em etapas subsequentes à coleta.
Considerando o exposto acima e o material da disciplina Perícia Digital, responda as seguintes questões;
- a) Explique o que são dados voláteis e em qual tipo de armazenamento são encontradas? (até 15 linhas).
- b) Cite as etapas da coleta de evidencias previstas na ISO 27037 demonstrando as particularidades para cada tipo de cenário encontrado pelo perito(dispositivo ligado, dispositivo desligado)(até 15 linhas).
- c) Explique por que da necessidade de efetuar a cadeia de custódia da evidencia coletada e qual as consequências do manuseio inapropriado na etapa da coleta dos equipamentos objeto da pericia(até 15 linhas).
