Preservao de evidncias digitais volteis em sistemas in vivo

O uso cada vez mais intensivo e disseminado dos sistemas computacionais pode torn-los alvos, ou mesmo ferramentas, para as mais variadas condutas antijurdicas. A correta preservao do contedo da memria voltil (RAM) de sistemas em produo pode contribuir para a aquisio de evidncias digitais normalmente indisponveis em anlises post mortem, tais como os processos em execuo, conexes de rede ativas ou ainda chaves e hashes criptogrficos. Entretanto, dada a dinmica e volatilidade caractersticas desta evidncia, sua preservao costuma representar considervel desafio ao first responder. A falta de metodologia adequada e de processo eficiente para automatizao das tarefas repetitivas do trabalho pericial dificultam a validao e reprodutibilidade dos resultados obtidos, podendo, em funo disto, comprometer a confiabilidade e valor probatrio destes. Neste sentido, destaca-se aqui a aplicao do EDRM - modelo de referncia reconhecido e aderente ao ambiente corporativo, o qual representa uma viso conceitual do processo de e-discovery.