Questão nº 114
Questão de Informática Forense · CEBRASPE PF 2025 (nº 114)
Julgue os próximos itens, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevantes.
A análise de arquivos temporários, de caches e de histórico de navegação pode revelar informações importantes, mesmo após a exclusão intencional do conteúdo feita pelo usuário.
Resposta comentada
O conceito-chave é que exclusão de arquivo não apaga o dado, apenas remove a referência a ele no sistema de arquivos. Em celulares, caches, arquivos temporários e histórico de navegação ficam gravados em áreas de armazenamento que o usuário comum não gerencia diretamente, e ferramentas forenses conseguem recuperar esses vestígios mesmo após o usuário "limpar" o conteúdo.
- Correta: Certo. Porque a exclusão intencional pelo usuário não sobrescreve imediatamente os dados; os vestígios residuais em caches e temporários permanecem acessíveis à análise forense, revelando sites visitados, buscas e downloads.
Fica de olho: a banca pode trocar o verbo para "apagados definitivamente" ou "irrecuperáveis após formatação", ou afirmar que a exclusão via "limpar dados de navegação" elimina tudo de forma permanente — o que é falso, pois a recuperação depende do tempo e do uso do armazenamento, mas nunca é garantia de eliminação total imediata.
Fonte: CEBRASPE PF 2025 Perito Criminal Federal - Informática Forense. Reproduzida para fins de estudo.