EVIDÊNCIAS DIGITAIS
Evidência sem rastreabilidade perde valor.
Identificação, preservação e documentação de evidências digitais, com verificações de integridade e registro da cadeia de custódia.
Falar sobre um casoO QUE PODE SER ANALISADO
Escopo definido.
Análise fundamentada.
A cadeia de custódia documenta como uma evidência foi identificada, coletada, armazenada, transferida e analisada. O objetivo é preservar sua integridade e permitir que cada etapa seja compreendida e verificada.
- Identificação e individualização das fontes
- Planejamento da coleta e preservação
- Registro de procedimentos e responsáveis
- Cálculo e verificação de hashes quando aplicável
- Registro de armazenamento e transferências
- Organização de evidências para análise técnica
CADEIA DE CUSTÓDIA
Um histórico que acompanha a evidência.
Origem, procedimentos, responsáveis e transferências precisam ser documentados.
O fluxo é adaptado às fontes e ao escopo. A documentação registra tanto os controles realizados quanto as lacunas conhecidas.
- 01Identificação
- 02Coleta
- 03Hash
- 04Lacre
- 05Armazenamento
- 06Transferência
- 07Análise
- 08Relatório
PERGUNTAS FREQUENTES
Antes de começar.
Um print basta para preservar uma conversa?
A captura pode registrar uma parte do conteúdo visível, mas pode não conter contexto, metadados e informações de origem. A estratégia de preservação deve considerar a fonte e a finalidade da análise.
A cadeia de custódia pode ser reconstruída depois?
É possível documentar o histórico conhecido e suas lacunas. Etapas não registradas não devem ser presumidas, e suas limitações precisam ser explicitadas.
VAMOS ENTENDER O SEU CASO
Algo aconteceu.
O primeiro passo é preservar.
Preservar o que ainda pode ser analisado faz diferença. Explique brevemente a situação por WhatsApp ou e-mail. Não envie evidências, senhas ou documentos sensíveis antes da orientação inicial.