CE-SI8 Recuperação de Dados em Segurança da Informação

Front

O que é recuperação de dados?

Back

É um processo crítico em Segurança da Informação para recuperar dados após exclusões acidentais, corrupção de dados ou ataques cibernéticos.

Front

Como os dados são armazenados e excluídos em sistemas de arquivos?

Back

Os arquivos são gravados em blocos no disco. Na exclusão lógica, o sistema marca o espaço como disponível, mas os dados permanecem até serem sobrescritos. Na exclusão física, os dados são sobrescritos, tornando a recuperação mais difícil.

Front

Quais são as principais técnicas de recuperação de arquivos apagados?

Back

1. Análise de Metadados 2. Varredura de Setores (Carving de Dados) 3. Recuperação via Journaling 4. Recuperação em Discos Criptografados

Front

O que é análise de metadados?

Back

É uma técnica que utiliza metadados armazenados em sistemas de arquivos como NTFS e ext4 para reconstruir arquivos. Ferramentas como TestDisk, PhotoRec e Recuva são usadas.

Front

O que é varredura de setores (carving de dados)?

Back

É uma técnica que ignora metadados e busca padrões conhecidos de arquivos, como cabeçalhos e rodapés. É útil quando metadados estão corrompidos. Ferramentas: Foremost, Scalpel, Autopsy.

Front

Como funciona a recuperação via journaling?

Back

Sistemas como ext3/ext4 e NTFS registram alterações em logs, permitindo restaurar versões anteriores usando fsck (Linux) ou Shadow Copies (Windows).

Front

Como recuperar dados em discos criptografados?

Back

Se o disco usa BitLocker (Windows) ou LUKS (Linux), é necessário a chave de descriptografia antes da recuperação.

Front

Quais são as boas práticas para recuperação de dados?

Back

1. Não gravar novos dados no disco para evitar sobrescrita. 2. Usar imagens forenses antes da recuperação. 3. Fazer backups regulares.

Front

Quais são os mecanismos de recuperação de dados na AWS?

Back

Amazon S3 usa versionamento e Lifecycle Rules. Amazon EBS usa snapshots para restaurar volumes inteiros.

Front

Como a Microsoft Azure lida com recuperação de dados?

Back

Azure Blob Storage usa Soft Delete e versionamento. Azure Virtual Machines usa backup automatizado e snapshots.