A cada dia o mundo está mais e mais dependente de sistema de comunicação digital, seja celular, seja computador, seja por telefone convencional, sempre estamos utilizando alguns desses meios para nos comunicar, trabalhar e divertir.

Porém como nada é perfeito, toda dependência tem um preço. E esse preço pagamos a cada dia com mais e mais sistemas com falhas. Isso é nada mais nada menos que uma questão algébrica: aumenta o número de pessoas dependentes do serviço -> aumenta a velocidade com que o pessoal que da suporte tem que fazer as coisas "andarem" -> diminui-se o tempo de debug de programas + diminui o tempo para analisar melhor falhas em projetos.

Quando se dá conta... BOOM!

Aí entra a perícia, creio que todos aqui estão familiarizados com esse termo porque sempre na TV temos noticias de que se ocorre um assassinato, um furto ou seja quaisquer situação onde seja preciso agir de maneira é preservar o ambiente para se obter deste ambiente o máximo de informações necessárias para reproduzir o mais fielmente possível a cena do acontecimento, esclarecendo assim causas, circunstâncias e ativos desse ocorrido.

A análise pericial para informática não é diferente. Temos todo um panorama digno de filmes de investigação e garanto que fazer uma análise pericial pode não ser tão simples quanto se vê em filmes, porém digamos que o nível de comprometimento e emoção com a análise é bem grande.

Perícia forense é o ato de coletar, analisar, co-relacionar os dados de um ambiente comprometido e recriá-lo da maneira mais fiel ao "original" quanto for possível.

Podemos citar alguns dos passos para uma análise pericial:

• Coleta de informações ( Information Gathering );
• Reconhecimento das evidências;
• Coleta, restauração, documentação e preservação das evidências encontradas;
• Correlação das evidências;
• Reconstrução dos eventos.

Tudo que for considerado de útil para a investigação deve ser isolado e preservado para que tenha aceitação como verídico para um caso. Veremos mais adiante o que torna uma investigação tão difícil de ser realizada.