Users Guide

Armazenamento 67
Figura 4-1. Uso do armazenamento em camadas para arquivamento e recuperação
A Figura 4-1 mostra o caminho sugerido para armazenamento de evidências
digitais desde o momento em que a evidência é coletada até seu armazenamento
em fita por períodos prolongados ou sua exclusão final.
Como fazer a correspondência do arquivamento
e recuperação das evidências com o ciclo de vida
do caso
Confisco da evidência (Análise) – Quando o dispositivo digital é confiscado,
um laboratório criminal de alta tecnologia provavelmente desejará extrair
a evidência potencial do dispositivo tão rapidamente quanto possível e dar
início ao processo de análise. Quanto mais rápido um analista puder pesquisar
e indexar um arquivo de evidência, mais rapidamente uma decisão poderá ser
tomada quanto a levar ou não o caso adiante.
Identificação da evidência (Apresentação) – Quando a evidência foi potencialmente
encontrada durante o estágio de análise, diferentes conjuntos de habilidades
podem ser necessários (idiomas, desenhos técnicos, contabilidade, etc.).
Agora a evidência precisa ser categorizada pelas equipes que a examinam.
O processamento intenso já terminou e a evidência pode residir em um
armazenamento mais econômico, de longo prazo.