Centro de Documentação da PJ
Analítico de Periódico
CD 333
Methods for recovering deleted data from the realm database [Recurso eletrónico] : case study on Minitalk and Xabben / Soram Kim ..[et al.]
Forensic Science International: Digital Investigation, Vol. 40 (March 2022), [11] p.
Ficheiro de 250 KB em formato PDF.
PROTECÇÃO DA INFORMAÇÃO, PROTECÇÃO DE SOFTWARE, PROTECÇÃO E SEGURANÇA DE DADOS, PROVA DIGITAL, PROFISSIONAL DE SAÚDE
Os dispositivos móveis são fundamentais na medicina legal digital e os seus artefactos frequentemente utilizados como prova crítica em tribunal. Utilizam-se diversas aplicações nos dispositivos móveis, sendo os dados da aplicação geridos e armazenados sob a forma de uma base de dados. Os utilizadores podem apagar arbitrariamente dados, atuando tal capacidade como um método antiforense. A recuperação da informação eliminada é importante para a aquisição de dados adicionais, podendo assim ajudar a ultrapassar esta limitação. Neste artigo, os autores enfatizaram o Realm, uma base de dados otimizada para dispositivos móveis, analisaram a estrutura o Realm e as várias funções de eliminação. Com base na estrutura de dados e área não alocada, conceberam ainda um método de recuperação dos dados apagados. O método proposto foi verificado utilizando código de prova do conceito, e determinando a taxa média de recuperação para as aplicações MiniTalk e Xabber.
