Questão de Tecnologia da Informação · FGV PCAM 2021 (nº 77)

Quando um arquivo é excluído no Windows, ele é movido para a Lixeira (Recycle Bin), que é uma pasta especial. O sistema não apaga o arquivo imediatamente, mas armazena informações sobre ele, como seu caminho original e a data de exclusão, para permitir sua recuperação ou análise forense.

• (A) Incorreta: O diretório C:\Windows\RECYCLE era usado em versões mais antigas do Windows (pré-XP). No Windows 10, a lixeira está localizada em C:\$Recycle.BIN.
• (B) Incorreta: O arquivo INFO2 era utilizado no Windows XP e versões anteriores para armazenar os metadados da lixeira. A partir do Windows Vista, essa estrutura foi alterada, e o INFO2 não é mais usado para esse fim no Windows 10. (Armadilha da banca: tenta confundir com o comportamento de versões antigas do Windows.)
• (C) Correta: No Windows 10 (e versões a partir do Vista), para cada arquivo enviado à lixeira, são criados dois arquivos dentro do diretório C:\$Recycle.BIN\ (que contém subdiretórios com o SID do usuário): um arquivo com o nome R\$XXXXXX.ext que é o conteúdo do arquivo original renomeado, e um arquivo com o nome I\$XXXXXX.ext que contém os metadados (como o caminho original completo e a data/hora da exclusão) do arquivo. O perito analisa esses arquivos I\$ para obter as informações desejadas.
• (D) Incorreta: O arquivo C:\NTUSER.DAT é um hive do Registro do Windows que armazena configurações e dados específicos do perfil de um usuário. Ele não contém os metadados dos arquivos da lixeira.
• (E) Incorreta: Embora o Registro do Windows contenha uma vasta quantidade de informações sobre o sistema e o usuário, os metadados específicos de cada arquivo na lixeira (caminho original e data de exclusão) não são armazenados diretamente no Registro, mas sim nos arquivos I\$ dentro da própria estrutura da lixeira.