Análise comparativa quanto ao desempenho dos softwares de forense digital IPED e FTK na recuperação de dados excluídos em dispositivos de armazenamento de informações digitais

Abstract

A evolução tecnológica democratizou o acesso às tecnologias e consequentemente à Informação, possibilitando a inclusão de mais e mais pessoas no mundo digital. Paralelo a esse crescimento, também tem aumentado o número de crimes no mundo virtual. Para apoiar tecnicamente o Judiciário, surge a computação forense, um dos ramos mais tradicionais da Forense Digital, com o objetivo de recuperar a maior quantidade possível de arquivos excluídos, tendo em vista que a maioria das atividades periciais em computadores são voltadas para análise de mídias de armazenamento. Neste sentido, foram elencados para este trabalho, o software comercial Forensic Toolkit (FTK), desenvolvido pela empresa AccessData, e o software livre, Indexador e Processador de Evidências Digitais (IPED), desenvolvido pela Polícia Federal, a fim de verificar a eficiência de ambas as ferramentas forenses quanto a porcentagem de recuperação de arquivos excluídos, concluindo-se que, neste laboratório, o IPED foi aproximadamente 86% mais eficiente na recuperação de arquivos excluídos que o FTK.

Technological evolution has democratized access to technologies and, consequently, to information, enabling the inclusion of more and more people in the digital world. Parallel to this growth, the number of crimes in the virtual world has also increased. To technically support the judiciary comes computer forensics, one of the most traditional branches of Forensic Digital, with the goal of recovering as many deleted files as possible, given that most computer forensic activities are focused on media analysis. of storage. For this purpose, the commercial software Forensic Toolkit (FTK), developed by AccessData, and the free software, Indexer and Digital Evidence Processor (IPED), developed by the Federal Police, were listed for this purpose, in order to verify the efficiency of both forensic tools for percentage of deleted file recovery, concluding that in this lab IPED was approximately 86% more efficient in recovering deleted files than FTK.