O que é perícia digital e quando buscar uma avaliação?
A perícia digital aplica análise técnica a dados de computadores, mídias, celulares e outros sistemas para esclarecer uma questão definida. Não se resume a recuperar arquivos: o contexto, a origem do material e as intervenções realizadas também precisam ser considerados.
A triagem do Ronin identifica o objetivo da análise, as fontes disponíveis, a autorização de acesso e a viabilidade técnica. O atendimento pode envolver dúvidas sobre arquivos, registros de uso, mensagens e ocorrências de segurança, dentro do que o material e os recursos do caso permitirem.
Antes da contratação, é necessário definir quais perguntas podem ser examinadas e qual documento técnico será entregue. Se houver processo, investigação ou prazo em andamento, informe isso desde o primeiro contato e alinhe a demanda com o profissional jurídico responsável.
Situações que podem ser avaliadas
- Análise de arquivos e metadados disponíveis, considerando a origem e as limitações do material.
- Avaliação de computadores, HDs, SSDs, dispositivos USB e outras mídias autorizadas.
- Exame de mensagens, exportações e backups fornecidos de forma legítima, conforme viabilidade.
- Esclarecimento técnico de ocorrências de segurança com base nos registros preservados.
- Orientação inicial para preservar material digital antes de novas intervenções.
Preservação, integridade e contexto do material
É importante registrar como o material foi recebido, quais procedimentos foram realizados e quem teve acesso a ele. O método de aquisição e de análise deve ser compatível com a fonte; quando viável, o exame pode utilizar uma cópia técnica, preservando o original de alterações desnecessárias.
Registros de integridade, como hashes, ajudam a comparar cópias e identificar alterações. Eles não demonstram, sozinhos, quem criou o conteúdo ou se uma afirmação é verdadeira. A interpretação depende do conjunto de informações e das limitações encontradas.