Priorização da análise pericial pela amostragem estatística de dados de discos rígidos suspeitos

Abstract

Os notórios avanços da informática e sua democratização foram responsáveis por facilitar no ambiente doméstico certos tipos de crime, como os relacionados à pirataria e pedofilia. O que elevou drasticamente a quantidade e a diversificação de equipamentos submetidos à análise Pericial por suspeita de envolvimento em crimes. Frente à demanda crescente de análises, este trabalho propõe a análise de pequenas amostras de dados de forma a determinar os objetos questionados com maior potencialidade de conter os vestígios procurados em um caso envolvendo crimes relacionados à informática, priorizando estes objetos para a análise pericial, possibilitando que os primeiros resultados conclusivos sejam obtidos em um tempo reduzido. Como forma de aumentar a precisão dos resultados, propõe-se o uso de técnicas de Raciocínio Baseado em Casos para determinar as palavras-chave a serem usadas nas buscas realizadas nos dados amostrados. Os resultados deste trabalho apontam que, apesar do acesso a um volume de dados reduzido, o tempo necessário para a análise não é proporcionalmente menor, devido ao tempo de busca necessário a estes dados nos dispositivos analisados (HDD). Outro importante resultado é o fato de a análise por amostragem só ter utilidade prática em busca de conteúdos muito representativos no objeto questionado. O trabalho conclui que o método proposto é viável, e que é possível o uso dos resultados obtidos para a priorização proposta. ______________________________________________________________________________ ABSTRACT

The notable advances in information technology and its democratization were responsible for facilitating at the home environment certain types of crime, such as those related to piracy and pedophilia. This demonstration increased the amount and diversity of equipment subjected to forensic analysis by suspicion of involvement in certain crimes, what poses a challenge to the forensic community. Given this growing demand for analysis, this work proposes the analysis of small samples of data to be analyzed to determine which questioned objects have the greatest potential to contain relevant evidence, prioritizing the forensic analysis of these objects in a case involving computer-related crimes, allow the first conclusive results to be obtained in a short time. In order to increase the accuracy of the results, we propose the use of Case-Based Reasoning to determine the keywords to be used in searches to be performed on the data sampled. The results present in this dissertation show that, despite access to a small volume of data, the time required for analysis is not proportionally lower due to the time necessary to search the data analyzed in the devices (HDD). Another important fact about the results is that the analysis by sampling only have practical use for content very representative object in question. The work concludes that the proposed method is feasible and that it is possible to use results obtained for the proposed prioritization.