Data Carving
Technique
Técnica de recuperação de arquivos baseada na análise de estruturas de cabeçalho e rodapé (headers/footers) sem depender de metadados do sistema de arquivos, conforme diretrizes NIST SP 800-86.
Fundamento normativo/jurisprudencial: IPED PF
Conceitos Relacionados
- Unallocated Space
- Deception Technology
- Cruzamento de Traços
- Degravação
- Cross-tenant Attack
- Diferenciação de Tintas por SEM-EDX