Teixeira
(usa Linux Mint)
Enviado em 21/04/2010 - 19:38h
Mas para usar as ferramentas forenses você terá de acessar preferencialmente DE FORA do HD (através de um CD, por exemplo). Sempre haverá perda de algum fragmento da informação.
O sistema operacional torna as informações deletadas inacessíveis mas não as apaga de todo.
Elas estão lá, mas o sistema operaconal vedou o seu acesso pelas vias normais.