Users Guide

20 Triagem
Aquisição padrão x Aquisição ao vivo
A solução Dell Digital Forensics oferece dois tipos de aquisição: Standard
(Padrão) e Live (Ao vivo). Durante um procedimento de aquisição padrão,
o laptop reforçado da Dell usa o disco de inicialização do SPEKTOR para
capturar dados de triagem de um dispositivo de armazenamento de destino
já desativado. Um procedimento de triagem de aquisição ao vivo, por outro
lado, se destina a capturar dados de triagem de um dispositivo de armazenamento
de destino ainda ativado, o que permite a obtenção de evidência que não
estaria disponível de outra forma.
Anteriormente, os padrões do setor exigiam que o investigador desconectasse
e confiscasse um dispositivo digital para transporte e exame no laboratório.
Essa prática significava a perda de evidência potencialmente valiosa na forma
de dados voláteis armazenados: quaisquer dados armazenados na área de
transferência, arquivos abertos no momento, o conteúdo da RAM, senhas
armazenadas em cache, etc. E ainda, dados criptografados podiam ser perdidos
se o computador fosse desligado antes da criação da imagem do disco. Além
disso, muitos computadores têm senhas de BIOS e de disco rígido determinadas
pelo usuário, e remover a energia de um sistema ativo com senha de BIOS
pode causar a perda do acesso a todo o conteúdo do dispositivo.
As melhores práticas do setor exigem que o investigador aborde um dispositivo
de armazenamento de dados suspeito com as seguintes orientações em mente:
• Se o dispositivo estiver ligado, mantenha-o ligado sempre que possível até
que uma investigação completa possa ser executada.
• Se o dispositivo estiver desligado, deixe-o desligado.
O motivo para essas orientações é que o investigador precisa tomar cuidado
para preservar o dispositivo de armazenamento nas condições em que
o encontrou na cena, introduzindo tão poucas alterações quanto possível
ao dispositivo e seu conteúdo.
Como executar a Triagem usando a solução Dell
Digital Forensics
Ligar seu laptop reforçado da Dell
1 Pressione o botão liga/desliga para fazer login no laptop reforçado da Dell.
O laptop carrega automaticamente o software SPEKTOR.
2 Toque ou clique em Accept EULA . A tela Home (Início) é aberta.