Um estudo de caso em recuperação de dados utilizando data carving aplicado à computação forense

A área da Computação Forense está em crescimento constante, principalmente no Brasil, então são necessários estudos que abordem temas recorrentes no dia a dia de um perito forense. Além do mais, todos os dias, armazenamos vários e vários arquivos em meios digitais, alguns de suma importância, e por algum motivo esses dados podem ser danificados ou perdidos, de forma intencional ou não. Por esse motivo, o estudo na recuperação de dados se faz necessário, principalmente para os sistemas de arquivos NTFS, o mais usado por usuários finais. Este trabalho apresenta uma avaliação comparativa entre ferramentas de recuperação de dados, com o intuito de agregar conhecimento na área estudada. Para tal, foi feito um levantamento bibliográfico sobre os principais conceitos relativos à recuperação de dados, e subsequentemente um estudo de caso para analisar as ferramentas de recuperação. Desse modo, ao fim do estudo de caso, foi averiguado que parte das ferramentas testadas tiveram resultados positivos, conseguindo recuperar dados no sistema de arquivos NTFS.