Revisão técnica de extrações e provas digitais
Conferência da origem, do método e do alcance das conclusões.
Um relatório de extração apresenta resultados de um processamento. Para avaliar esses resultados, é necessário compreender de qual fonte vieram, como foram obtidos, o que foi disponibilizado para análise e quais verificações podem ser realizadas.
A revisão técnica examina extrações de celulares, computadores e outras mídias, além dos laudos e documentos associados. O objetivo é distinguir achados sustentados pelos dados, limitações do procedimento e conclusões que precisam de esclarecimento.
Pontos de verificação
Fonte e correspondência
Identificação do dispositivo ou conjunto de dados, relação entre a fonte examinada e os arquivos apresentados, versões e registros de processamento disponíveis.
Preservação e rastreabilidade
Documentação de coleta, recebimento, manuseio e transferências; identificação dos responsáveis e registros de alterações ou reprocessamentos pertinentes.
Integridade
Comparação de hashes e de outros registros de verificação quando disponíveis. Um hash permite comparar o conteúdo de arquivos; isoladamente, não comprova autoria, contexto nem a regularidade de toda a obtenção da prova.
Método e abrangência
Tipo de extração, condições de acesso, ferramentas empregadas, registros de execução e limitações. Extração lógica, acesso ao sistema de arquivos e aquisição física podem disponibilizar conjuntos diferentes de dados.
Completude e contexto
Relação entre a extração, os arquivos-fonte acessíveis e o relatório exportado; filtros, seleções, anexos, interlocutores, datas e fusos horários.
Dados recuperados
Distinção entre registros ativos, excluídos e reconstruídos; avaliação das limitações de interpretação de fragmentos e arquivos recuperados por carving.
Conclusões
Correspondência entre o que foi efetivamente encontrado e as afirmações do laudo, com atenção às hipóteses alternativas e às questões que os dados não permitem resolver.
Quando o acesso é incompleto
A ausência de arquivos-fonte, registros de extração ou documentação pode limitar a conferência independente. O parecer descreve o material disponível, as verificações realizadas e os elementos necessários para aprofundar a análise. Uma limitação de acesso, por si só, não demonstra adulteração.
Resultado do serviço
Uma avaliação técnica fundamentada, que pode confirmar a consistência dos resultados ou identificar divergências e necessidades de complementação. O serviço também pode subsidiar quesitos, pedidos de esclarecimento e questionamentos formulados pelo advogado.