A Computação Forense pode ser descrita como a ciência responsável pela recolha, preservação e análise de vestígios digitais, presentes nos mais diversos dispositivos de processamento, armazenamento e comunicação. Saiba que tipo de informação deve conter um relatório forense.
Um relatório forense deve ser claro, objetivo, e bem estruturado, contendo todas as informações relevantes para documentar uma análise forense. Na prática, este documento é um relato, fundamentado, das várias ações realizadas durante o processo de investigação, desde a fase inicial até às conclusões.
Principais elementos de um relatório forense
- Identificação e Capa
- Resumo Executivo
- Breve descrição do caso.
- Objetivo da análise forense.
- Principais descobertas e conclusões.
- Detalhe do incidente
- Descrição do incidente ou situação que originou a análise.
- Sistemas, dispositivos ou redes envolvidos.
- Limitações ou restrições identificadas (ex.: dados inacessíveis).
- Metodologia
- Descrição das ferramentas e técnicas utilizadas (ex.: software forense, normas ISO/IEC 27037).
- Recolha de Evidências
- Descrição dos dispositivos ou sistemas analisados (marca, modelo, número de série, localização).
- Lista de evidências recolhidas (ex.: discos rígidos, logs, imagens digitais).
- Métodos de recolha (ex.: captura de imagem forense, clonagem de discos).
- Análise Forense
- Processos realizados durante a análise (ex.: análise de ficheiros, logs, metadados).
- Evidências encontradas, com detalhes técnicos (ex.: timestamps, acessos, ficheiros apagados, registos de atividades).
- Dados e resultados obtidos:
- Análise de artefactos (ex.: históricos de navegação, comunicações, logs de sistema).
- Relação entre as evidências e o evento investigado.
- Conclusões
- Anexos
- Capturas de ecrã, gráficos ou outros elementos visuais relevantes.
- Logs e relatórios gerados por ferramentas forenses.
- Documentação de suporte (ex.: autorizações, mandados, ou termos de recolha de evidências).
- Declaração de Autenticidade
- Confirmação de que as evidências foram tratadas de forma ética e em conformidade com a legislação em vigor.
- Garantia de que os métodos utilizados respeitam normas forenses reconhecidas.
Este formato é adequado para relatórios destinados a fins técnicos, jurídicos ou administrativos, assegurando rigor e conformidade com as boas práticas forenses em Portugal.