UMA REVISÃO SISTEMÁTICA DA LITERATURA APLICADA À RECUPERAÇÃO DE DADOS NO CONTEXTO DA COMPUTAÇÃO FORENSE
A Computação Forense é uma área que está em constante atualização devido, principalmente, a dois fatores: o primeiro, ao avanço de novas tecnologias, que acabam por proporcionar uma constante atualização dos métodos e técnicas que são utilizados, proporcionando resultados mais rápidos, precisos e confiáveis; e em segundo, a necessidade dos profissionais de investigar crimes ligados à tecnologia, através de uma coleta/recuperação de dados, acessando equipamentos bloqueados suspeitos, rastreando informações em uma rede de computadores, ou seja, qualquer atividade que necessite de uma investigação utilizando ferramentas tecnológicas. Entre os processos de investigação, está a Recuperação de Dados, que é de grande valia para a área Forense, pois tem o objetivo de recuperar informações, em mídias digitais, que foram deletadas de forma proposital ou acidental. O principal problema desta área é que durante o processo de recuperação de dados, são recuperados os arquivos esperados, como também, são gerados arquivos corrompidos, denominados de falso-positivos, o que acaba por exigir um maior tempo, e um maior esforço de análise das informações geradas aos profissionais da área. Este trabalho tem como objetivo realizar uma Revisão Sistemática da Literatura para avaliar e buscar técnicas ou métodos que possam tratar ou reduzir a incidência dos arquivos falso-positivo no processo de recuperação de dados. Para isso, foram definidas estratégias e critérios de busca no sentido de se obter resultados onde se pudessem avaliar os tratamentos encontrados para, no futuro, propor uma forma eficiente no tratamento desse tipo de arquivo.