Análise forense digital: quais as fases do processo?

A análise forense digital é um conjunto de procedimentos utilizados para identificar, preservar, analisar e apresentar dados digitais com valor probatório. Este processo é essencial em investigações de incidentes informáticos, cibercrimes ou litígios legais.

6 fases no processo de Análise forense digital

A análise forense digital segue um processo estruturado com várias fases que ajudam a garantir a integridade da evidência e a eficácia da investigação. Aqui estão as principais fases da análise forense:

#1) Identificação

• Objetivo: Reconhecer que ocorreu um incidente e determinar quais sistemas, dispositivos ou dados foram afetados.
• Exemplos: Dispositivos suspeitos, redes comprometidas, contas de utilizador, ficheiros alterados ou eliminados.

#2) Preservação

• Objetivo: Garantir que os dados relevantes sejam preservados sem alterações, mantendo a sua integridade.
• Ações típicas:
  • Isolamento do sistema.
  • Criação de imagens forenses (ex: disco rígido, memória RAM).
  • Registo da cadeia de custódia (quem teve acesso à evidência e quando).

3) Aquisição

• Objetivo: Recolher dados digitais de forma segura e fiável.
• Tipos de dados
  • Dados voláteis (RAM, processos em execução).
  • Dados não voláteis (discos, pendrives, backups).
  • Logs, e-mails, registos de rede, etc.

4) Análise

• Objetivo: Examinar a informação recolhida para identificar provas ou indícios relevantes.
• Exemplos de análise
  • Ficheiros apagados ou ocultos.
  • Atividade do utilizador.
  • Artefactos forenses (cookies, histórico, ficheiros temporários).
  • Malware, scripts, comunicações suspeitas.

5) Documentação

• Objetivo: Registar todo o processo de forma detalhada e cronológica.
• Inclui:
  • Procedimentos seguidos.
  • Ferramentas utilizadas.
  • Resultados obtidos.
  • Linhas temporais dos eventos

6) Apresentação

• Objetivo: Apresentar os resultados de forma clara, precisa e compreensível.
• Pode ser usada por:
  • Investigadores.
  • Advogados.
  • Magistrados.
  • Responsáveis técnicos.

E são estas as fases do processo de Análise forense digital. Há outras “frameworks” com menos fases, pela fusão de algumas delas.

Mais artigos sobre análise forense aqui.