Preservação de evidências digitais voláteis em sistemas in vivo

O uso cada vez mais intensivo e disseminado dos sistemas computacionais pode torn -los alvos, ou mesmo ferramentas, para as mais variadas condutas antijur dicas. A correta preserva o do conte do da mem ria vol til (RAM) de sistemas em produ o pode contribuir para a aquisi o de evid ncias digitais normalmente indispon veis em an lises post mortem, tais como os processos em execu o, conex es de rede ativas ou ainda chaves e hashes criptogr ficos. Entretanto, dada a din mica e volatilidade caracter sticas desta evid ncia, sua preserva o costuma representar consider vel desafio ao first responder. A falta de metodologia adequada e de processo eficiente para automatiza o das tarefas repetitivas do trabalho pericial dificultam a valida o e reprodutibilidade dos resultados obtidos, podendo, em fun o disto, comprometer a confiabilidade e valor probat rio destes. Neste sentido, destaca-se aqui a aplica o do EDRM - modelo de refer ncia reconhecido e aderente ao ambiente corporativo, o qual representa uma vis o conceitual do processo de e-discovery.