O analista Carlos está recuperando dados de um arquivo hive do registro do Windows, que está danificado. A fim de otimizar as chances de recuperação de dados legíveis do hive, Carlos decidiu recuperar o arquivo por blocos, tomando como base o tamanho de bloco padrão de um hive do registro do Windows. O analista Carlos tomou como base o tamanho de bloco, em bytes, igual a:
- A)8;
Incorreta, porque 8 bytes é um valor muito pequeno e não corresponde ao tamanho padrão de bloco de um hive do Registro.
- B)64;
Incorreta, porque 64 bytes é um tamanho incompatível com a organização padrão usada nos hives do Windows.
- C)512;
Incorreta, porque 512 bytes lembra setores antigos de disco, não o bloco padrão de um hive do Registro.
- D)1024;
Incorreta, porque 1024 bytes ainda fica abaixo do tamanho padrão adotado para esse tipo de arquivo no Windows.
- E)4096.
Correta, porque o tamanho de bloco padrão de um hive do Registro do Windows é 4096 bytes, ou 4 KB.
Gabarito: E
Quando você trabalha com um hive do Registro do Windows, está lidando com um arquivo dividido em blocos de armazenamento chamados de células/blocos lógicos, e isso importa muito na recuperação forense. A ideia de recuperar "por blocos" é justamente tentar preservar o máximo de conteúdo legível mesmo quando o arquivo está danificado, porque ler em pedaços menores ajuda a contornar áreas corrompidas. No padrão do Windows, o tamanho de bloco usado como referência para esses hives é de 4096 bytes, isto é, 4 KB. Esse valor conversa com o tamanho de página mais comum dos sistemas modernos e é o que a banca costuma cobrar como base técnica para esse tipo de arquivo. Então, se a questão pergunta qual tamanho de bloco padrão deve ser usado como base na recuperação de um hive do Registro, a resposta é 4096 bytes. É aquela clássica pegadinha de prova: o candidato pensa em valores pequenos ou em tamanhos genéricos de armazenamento, mas o padrão do hive segue a lógica de 4 KB. Em recuperação forense, conhecer esse detalhe é útil porque aumenta a chance de reconstruir partes válidas do hive sem piorar a leitura do restante. A banca FGV gosta exatamente desse tipo de detalhe técnico direto, simples e fácil de confundir com outros tamanhos de bloco.