Perícia digital é o exame técnico de evidências eletrônicas com métodos que permitam identificar, preservar, analisar e interpretar registros relacionados a uma controvérsia. A computação forense fornece métodos e procedimentos empregados nesse tipo de exame.
Como funciona uma perícia digital?
O trabalho começa pela delimitação do objeto e pela identificação das fontes de evidência relevantes. Conforme o caso, seguem-se procedimentos de preservação, aquisição ou recebimento controlado do material, verificação de integridade, exame técnico e correlação dos achados. O resultado deve indicar metodologia, elementos examinados, limitações e conclusões tecnicamente sustentáveis.
Quais evidências podem ser examinadas?
Arquivos e documentos eletrônicos, metadados, logs, registros de acesso, bancos de dados, sistemas, e-mails, conversas, trilhas de auditoria, hashes e outros artefatos digitais podem integrar o exame, de acordo com o objeto pericial. Nenhum vestígio deve ser interpretado isoladamente quando o contexto técnico exigir correlação com outras evidências.
Integridade e cadeia de custódia
A confiabilidade do exame depende da documentação sobre origem, preservação e tratamento do material. Hashes, registros de aquisição, cadeia de custódia e procedimentos reprodutíveis ajudam a demonstrar que a evidência examinada corresponde ao material recebido ou coletado e a identificar as limitações do exame.
Perícia digital e computação forense são a mesma coisa?
Os termos são frequentemente usados de forma próxima. Em sentido técnico, perícia digital descreve o exame pericial de evidências eletrônicas, enquanto computação forense reúne métodos especializados de preservação, aquisição, análise e interpretação desses vestígios. Na prática judicial, as duas áreas se sobrepõem em diversos objetos.
Quando a perícia digital pode ser necessária?
Ela pode ser empregada em controvérsias sobre documentos e contratos eletrônicos, assinaturas digitais ou eletrônicas, sistemas e software, registros de acesso, comunicações digitais, integridade de arquivos e outros fatos que dependam de esclarecimento técnico sobre evidências eletrônicas.
Para conhecer a atuação especializada, consulte Computação Forense e Perícia Digital. Em questões mais amplas envolvendo sistemas e serviços tecnológicos, veja também Perícia Judicial em Tecnologia da Informação.
Solicitar avaliação técnica