Forense computacional: método, procedimento e ferramentas para perícia forense em cloud computing

Abstract

A Cloud Computing tem sido atualmente uma das tendências no mercado de tecnologia, proporcionando aos seus usuários outra visão sobre como armazenar e gerenciar os seus dados e alterar a sua maneira de trabalhar. Por mais que surjam novos mecanismos para o uso da Cloud Computing, ainda existem desafios, tais como: obtenção ou recuperação de dados forenses, bem como realizar a perícia forense computacional. Esta pesquisa visou fornecer uma abordagem geral em torno da perícia forense em Cloud Computing, aplicando um estudo de caso para descrever um método para recuperar e analisar os dados existentes em um ambiente Google Drive. Para a realização do trabalho, seguiu-se a seguinte metodologia: pesquisa bibliográfica, elaboração de um estudo de caso fictício que foi solucionado aplicando a metodologia Standard Operating Procedures (SOP) em sete (7) etapas que são: autorização, preparação do equipamento, coleta e preservação, imagem forense, exame e análise, documentação, relatório e revisão. Conseguiu-se estudar e aplicar os conceitos de perícia forense computacional envolvendo ambientes Cloud Computing, onde foi possível analisar com sucesso os arquivos existentes, foi então usado o ambiente Deft 7.2, as ferramentas AccessData FTK Imager, Autopsy e a pasta de sincronização do Google Drive, tendo sido encontradas provas em alguns dos arquivos examinados.