Funcionário apagou arquivos antes de sair da empresa: ainda é possível investigar?

Comece pela pergunta, não pela conclusão

A ausência de um arquivo não explica, por si só, o motivo de sua exclusão. Antes da análise, vale delimitar o período, os sistemas envolvidos e o que a empresa precisa esclarecer. O trabalho deve distinguir fatos observados de hipóteses sobre intenção ou autoria.

Mapeie as fontes do ambiente

O caso pode exigir a avaliação de estações de trabalho, registros de aplicações, backups e serviços corporativos. A análise de cada fonte depende de sua disponibilidade e do acesso autorizado.

• Identifique os equipamentos e contas relacionados à situação.
• Registre o momento em que a ausência foi percebida.
• Informe alterações ou tentativas de recuperação já realizadas.

Viabilidade precisa ser avaliada

Nem sempre é possível recuperar o conteúdo. Ainda assim, a avaliação técnica pode estabelecer quais perguntas são examináveis com o material disponível. O resultado deve documentar também as lacunas e o que não pôde ser concluído.