A aquisição de imagens de unidades de disco rígido é considerada uma das partes principais em uma investigação de computação forense, uma vez que a maioria dos dados que podem conter evidências para a investigação está neste tipo de dispositivo de armazenamento. O FTK Imager é uma ferramenta que pode ser utilizada para a criação de imagens dos tipos
- A)Raw (dd), NTFS, E01, AFF.
Errada, porque NTFS é sistema de arquivos, não formato de imagem forense suportado pelo FTK Imager.
- B)Raw (dd), NTFS, E01, SMART.
Errada, porque NTFS não entra como tipo de imagem, embora Raw, SMART e E01 sejam formatos válidos.
- C)Raw (dd), SMART, E01, AFF.
Certa, pois Raw (dd), SMART, E01 e AFF são formatos de imagem forense compatíveis com o FTK Imager.
- D)Raw (dd), SMART, E01, VMDK.
Errada, porque VMDK é formato de disco virtual e não um tipo de imagem forense suportado nessa lista.
- E)Raw (dd), SMART, NTFS, VMDK.
Errada, porque NTFS não é formato de imagem e VMDK também não corresponde a uma aquisição forense padrão no FTK Imager.
Gabarito: C
Na computação forense, a aquisição da mídia precisa ser feita de forma a preservar a integridade dos dados. Por isso, ferramentas como o FTK Imager permitem criar imagens forenses em formatos amplamente aceitos, com possibilidade de verificar hash e manter a cadeia de custódia com mais segurança. A lógica aqui é simples: não basta copiar o disco, é preciso copiar de um jeito que a prova continue confiável. O FTK Imager trabalha com formatos clássicos de imagem forense, como Raw (dd), SMART, E01 e AFF. Esses formatos são usados para capturar o conteúdo do disco e armazenar metadados e informações úteis para a perícia. Já NTFS não é formato de imagem e sim sistema de arquivos, enquanto VMDK é um formato de disco virtual, mais ligado a máquinas virtuais do que à aquisição forense típica. Por isso, o gabarito C está correto: ele reúne exatamente os formatos suportados para criação de imagens pelo FTK Imager nessa perspectiva forense. Em prova, sempre desconfie quando a alternativa mistura sistema de arquivos ou formato de virtualização com formato de imagem pericial. A banca gosta dessa troca sutil, quase um truque de bastidor.