Solid state drive como fonte de prova no processo penal do Brasil

Abstract

Este trabalho tem por ideia inicial estudar as dificuldades de recuperação e de comprovação da mesmidade dos dados durante procedimentos de forense computacional em drives de estado sólido. A partir do estudo dessas unidades de memória secundária, surgiram questionamentos quanto ao funcionamento interno e a possibilidade de destruição completa das evidências dentro de um SSD que possibilitaram o estabelecimento de uma problematização. O enriquecimento das informações e a definição do problema foram possíveis através da análise de documentos encontrados na literatura, mencionados em grande no Capítulo 2 - Trabalhos Relacionados, os quais forneceram subsídio para o início de uma investigação mais aprofundada, de modo a responder às indagações e a construir técnicas e metodologias que possam trazer solução para a problemática em geral, ou para casos isolados. A partir do problema, surgiu a necessidade de ampliar a pesquisa na literatura técnica, estudar o contexto jurídico e também realizar trabalhos experimentais. Esse trabalho colabora para a resposta às dúvidas que possuem repercussão na atividade forense computacional tanto do ponto de vista técnico quanto jurídico. Este trabalho também pauta-se por nortear novas pesquisas, por criar procedimentos operacionais que contribuem para a padronização da atividade pericial. Como contribuições, pode-se enumerar a proposição de um novo modelo de investigação forense computacional, a sugestão de um procedimento operacional padrão específico para recuperação forense de dados em solid state drive (SSD) e, por fim, a demonstração prática de que apesar dos procedimentos internos de otimização do SSD destruírem dados apagados, é possível em muitos casos a recuperação de arquivos apagados ou de fragmentos deles que não tenham sido sobrescritos.