UMA REVISÃO SISTEMÁTICA DA LITERATURA APLICADA À RECUPERAÇÃO DE DADOS NO CONTEXTO DA COMPUTAÇÃO FORENSE
A Computação Forense tem como finalidade estabelecer a materialidade e autoria de ilícitos relacionados a Computação e é uma área que está em constante atualização devido, principalmente, a dois fatores: o primeiro, ao avanço de novas tecnologias, que acabam por proporcionar uma constante atualização dos métodos e técnicas que são utilizados, proporcionando resultados mais rápidos, precisos e confiáveis; e em segundo, a necessidade dos profissionais de investigar crimes ligados à tecnologia, através de uma coleta e recuperação de dados, acessando equipamentos bloqueados suspeitos, rastreando informações em uma rede de computadores, ou seja, qualquer
atividade que necessite de uma investigação utilizando ferramentas tecnológicas. Entre os processos de investigação, está a Recuperação de Dados, que é de grande valia para a área Forense, pois tem o objetivo de recuperar informações, em mídias digitais, que foram deletadas de forma proposital ou acidental. O principal problema desta área é que durante o processo de recuperação de dados, são recuperados arquivos esperados, além dos arquivos corrompidos, denominados de falso-positivos, o que acaba por exigir um maior tempo, e um maior esforço de análise das informações geradas aos profissionais da área. Este trabalho tem como objetivo realizar uma
Revisão Sistemática da Literatura para mapear técnicas ou métodos existentes que possam tratar ou reduzir a incidência dos arquivos falso-positivos no processo de recuperação de dados.