O formato de arquivo chamado Raw, padrão para a saída gerada pelo comando dd do Linux/UNIX, é uma cópia bit a bit dos dados brutos da unidade que está sob investigação, que pode ser usado na criação de uma imagem da unidade completa ou de um único volume (partição). Assinale a opção que apresenta a principal desvantagem do formato Raw.
- A)Não ser suportado na maioria dos programas de computação forense.
Errada: o formato Raw é amplamente aceito em ferramentas forenses, embora nem todo programa abra esse tipo de imagem diretamente.
- B)Requerer o mesmo espaço de armazenamento da unidade de origem.
Certa: por ser uma cópia bit a bit sem compactação, ele normalmente precisa de espaço igual ao da unidade original.
- C)Ignorar erros de leitura menores a partir da unidade de origem.
Errada: o Raw não “ignora” erros de leitura; ele tenta copiar os dados exatamente como estão, inclusive podendo registrar problemas de leitura.
- D)Realizar uma rápida transferência de dados.
Errada: a velocidade de transferência pode até ser boa em comparação com formatos mais processados, mas isso é vantagem operacional, não desvantagem principal.
- E)Realizar a compactação dos dados.
Errada: o formato Raw não compacta os dados; na verdade, a ausência de compactação é uma das razões de sua principal desvantagem.
Gabarito: B
O formato Raw, usado com frequência pelo comando dd no Linux/UNIX, é uma imagem bit a bit da mídia original. Em termos simples: ele copia tudo, inclusive espaços vazios, estruturas do sistema de arquivos e dados apagados que ainda possam existir no disco. Por isso, é muito útil na perícia digital, porque preserva a integridade da evidência. O problema é justamente o tamanho: como não há compactação nem “enxugamento” dos dados, a imagem costuma ocupar praticamente o mesmo espaço da unidade de origem, ou até mais em alguns cenários. Então, a principal desvantagem do Raw é exigir muito armazenamento para guardar a cópia integral, o que torna a alternativa B correta.