Na análise forense de dispositivos computacionais, os profissionais enfrentam um volume cada vez maior de dados para examinar. As unidades de armazenamento são os principais repositórios permanentes utilizados nessas análises e estão ficando cada vez maiores, armazenando uma quantidade igualmente grande de informações. Uma opção para lidar com essa situação é a utilização dos princípios de localidade de referência, que se baseiam nos fundamentos de recentidade, frequência e agrupamento de recursos, com o objetivo de reduzir o tempo necessário ou o escopo espacial dos exames periciais. Para este trabalho, foram utilizados os legados do cientista da computação Peter Denning, que percebeu uma tendência de concentração temporal em áreas de memória menores, o que possibilitou a construção de uma hierarquia de memórias combinando várias tecnologias distintas para melhorar o desempenho global do sistema a um custo relativamente baixo. Para aplicar a técnica proposta, foram usadas mídias de armazenamento com estruturas do sistema operacional Windows e artefatos consolidadores de registros de recentidade e frequência de acessos a arquivos, pastas e programas. Os resultados obtidos mostram-se promissores para a redução do acúmulo de equipamentos computacionais à espera de análises periciais nas centrais de custódia brasileiras, promovendo, após a aplicação do método reducionista proposto neste trabalho, um decremento de 759.161 arquivos ou pastas para analisar para 12.597 pastas ou arquivos inicialmente analisados. Analisando um subconjunto representativo dos dados originais, foi possível concluir sobre a materialidade, autoria e dinâmica das condutas previstas no Estatuto da Criança e do Adolescente, o que permitiu reduzir o tempo de análise pericial e consequente entrega do laudo pericial.
Este trabalho está licenciado sob uma licença Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
Copyright (c) 2024 Revista Brasileira de Criminalística
https://orcid.org/0000-0002-1076-1394