Análise da eficácia de ferramentas de recuperação de arquivos

Abstract

O presente trabalho teve por escopo analisar a performance de ferramentas de recuperação de arquivos excluídos, que fossem baseadas em data carving. O estudo contemplou cinco ferramentas, sendo três de uso em ambientes Linux e de licença GNU, e outras duas de uso em ambiente Microsoft Windows e proprietárias. A metodologia de análise consistiu na criação de uma partição NTFS, a qual foi toda ocupada inicialmente com arquivos de texto puro e de áudio do tipo MP3. Posteriormente fez-se a exclusão parcial e aleatória desses arquivos para permitir a inserção de arquivos de imagens. Todos os arquivos foram então excluídos. Fez-se então a criação do arquivo clone da partição. Esse arquivo foi então submetido a análise com os softwares de recuperação de arquivos previamente definidos. Dos softwares analisados, três obtiveram eficiência na recuperação dos arquivos de imagem apagados próximos enquanto que outros dois não obtiveram resultado na recuperação das imagens excluídas, quando utilizado o modo automatizado.