Um investigador encontra uma unidade de USB na cena do crime e quer apresentá-lo como prova no tribunal. O investigador leva a unidade de USB, cria uma imagem forense dela e leva um hash do dispositivo USB original e da imagem que foi criada. O que o investigador deseja provar sobre a unidade de USB quando a prova for apresentada no tribunal?

Alternativa D - Os dados da imagem são uma cópia exata, e nada foi alterado pelo processo.

Introdução à Forense Computacional

Na área de forense digital, a integridade das provas é fundamental para que sejam aceitas em um tribunal. Quando um investigador coleta evidências digitais, ele precisa garantir que os dados originais não foram modificados, acidental ou intencionalmente, durante a análise.

Conceitos-Chave

Para garantir essa segurança, utilizam-se dois pilares principais:

• Imagem Forense: É uma cópia bit-a-bit (cópia exata) de todo o armazenamento, incluindo arquivos apagados e espaços não utilizados.
• Função de Hash: É um algoritmo matemático que gera um valor único (uma "impressão digital") para os dados. Se qualquer bit da informação mudar, o resultado do hash muda completamente.

## Analise

O investigador compara o hash do dispositivo original com o hash da imagem criada. Se ambos forem idênticos, isso prova tecnicamente que:

• A imagem forense é uma réplica perfeita do original.
• Nenhuma alteração ocorreu durante a criação da cópia (processo de aquisição).
• A evidência mantém sua integridade e autenticidade.

Por que as outras alternativas estão incorretas?

• "Não pode ser feita uma cópia exata...": É falso; a tecnologia permite cópias bit-a-bit perfeitas.
• "O investigador encontrou... e conseguiu fazer uma cópia": Embora verdade, não explica o propósito do hash. Apenas saber que existe uma cópia não garante que ela é fiel aos dados originais.
• "Os dados estão todos lá": Muito vago. O hash prova a integridade técnica, não apenas a presença de arquivos visíveis.

Conclusão

A utilização de hashes é a única maneira de comprovar matematicamente que a evidência digital apresentada em juízo é igual à encontrada na cena do crime, garantindo a validade jurídica do processo.