bom vamos lá pessoal para mais uma aula vamos falar que é só o segundo faço o princípio base chama de arquivos só eu vou fazer um viu aqui de vocês podem depois passar o material e ver com o cauã porque é um pouco extensa mas a ideia passar uma visão geral tá e depois dá para parar no gustavo cê rever os conceitos tá então você onde é que eles são para o computação forense assim como o corpo humano é para medicina legal tá então é onde a gente vai cascavel muita coisa né então eu sei
onde é que vem uma forma de organização proteção e representação de dados estruturados está acompanhando o conjunto de metadados né que proporcionou a visão sistêmica do grande volume de informações contidas em um meio de armazenamento né como o sumário tá então usuários utilizem grande maioria é um sistema computacional para manipular arquivos de texto para mim dizer de césar e aí o hardware das mídias de armazenamento ele fornece local para guardar esses dados mas sem atribuição do sistema de arquivos a organização e otimização do acesso a essas informações tá bem em alguns exemplos né de termos
de arquivos tecnologia real tem um microsoft windows e livros usou né o fato de 12 para 16 32 x fat ou ntfs o único site urss dois três quatro rock rider jfs e etc eo seu hfs flores hpfs o android f2fs quatro é o big deitado tem hdfs dfs tá então existiu vários tipos de sistema de arquivo já tem algum sistema de arquivos específicos para aparelhos de dvr táxi são utilizados de cftv circuito fechado de tv então toda informação deve ser armazenado em algum tipo de memória então o melhor profissional seja para se tornar acessível
ao processador memória primária sentir para visor para sobreviver ao desligamento do sistema né nossa memória secundária tá quê que a gente ficou até realmente estão sofrendo a recapitulação da aula anterior então o memória secundária ou abaixo utilizado para armazenamento de dados eu ah tá então por isso eu posso te entender como é o funcionamento do dispositivo e falou que algumas horas atrás que é onde encontrei nós vou dar informações a única a gente comum na perícia vai poder investigar e cascaviar e procurar mais informações tá então é uma forma de base na informação é representada
quando dado é gravada na independente tipo de milha né eu tenho até um beats né que a gente comentou aqui é o vídeo anterior também na biz sérum já volume byte kilobyte né de 2 a 10 eu tenho 24 barras e assim poderiam técnica da bytes e tomate ou tomate tem outra forma de representação dos dados e informações relacionadas é por meio da votação de serviço ao cliente também comentou na aula passada tá então exemplo nossa selecção ao que a gente cinza é no resto tá aqui na segunda coluna tem a vida assim aquele tipo
de resto tá bom então a formatação lógica né sobre formação é atribuir aos discos de visita eles retornaram até a formatação física o sistema de arquivos tá então é isso aqui é uma formatos água para botar o computador então você vai atribuir disco atribuído ao início de vigência de setores tá então é esse processo consiste em escrever no disco na estrutura do sistema de arquivos utilizado pelo sistema operacional na comunidade de endereçamento possa ser o bloco lógico seja um ou mais vetores física então que você vai formatar na lógica explicar melhor aqui é é isso
você vai atribuir o sistema de arquivos aquele disco lá beleza é a formatação física que chama é como ele é dividida além tem meses e tonico bom então anatomy filosofia das mídias de armazenamento então a classe de mídias mais difundida juntos estamos aqui são gravados e também comenta na anterior discos mecânicos né os hd a memória flash sd pendrive com a sua memória e os lotes que nem com cd dvd e bluray eu disco mecânico ela te dá funcionamento permanente idade mais utilizados computador hoje tá então são os dias que a gente chama somente de
disco né o hd ele chegou guardado dentro espécie de caixa de metal né eles não sei lado para evitar entrada de material externo pois qualquer partícula de poeira a gente vai danificar o disco tá eles são muito sensíveis gíria rotação né d5200 7200rpm né rotações por minuto então isso é muito rápido e despreparado qualquer a manuseio mal feito queda ele falou também na hora das aulas anteriores sobre a forma de armazenamento e manipulação que pode prejudicar né que é um exemplo de disco rígido mecânica apagar de aqui eu tenho uma placa lógica dele que faz
este gerenciamento é que reúne componentes abusar as tarefas né quem vai pagar vai ser tem um chip na controlador cris eles são uma série de ações que eu movimentação do bicho da cabeça de leitura e gravação esse momento de dados tá essa interessante computador e é onde também tem na placa lógica e fica um chipizinho conhecer como o banco não é o nosso creche então cabe a tarefa de armazenar pequenas cuidado de comunicação né então tá com brincando ali foi um pouco mais rápido mais direito a rosana no banco é para poder não perder os
dados tá aqui como é que é formado o nosso lixo né então é o meu atuador né o braço é a que tem a cabeça de leitura de leitura e gravação e leitura e escrita então tem o meu eixo e meu disco né que é meu prato que vai ficar girando em volta desse eixo e a minha leitura vai ficar percorrendo aqui tá acho que vencedores para poder fazer a leitura tem informação tá então os pratos são os discos nos amanhecemos com são os dar desculpas armazenados são feitos geralmente de alumínio né quanto mais trabalho
trabalhado foi o material magnético maior capacidade armazenamento do lixo então eu posso ter hálito mais de um prato sobre lixo a outra pessoa e esse daqui gira 7200 7200 rpm também pode ser 10 10 notações na cabeça o cabeçote né pra cima de tamanho bastante reduzido que contém a bobina de crença pulsos magnéticos né que manipula as moléculas da superfície diz que assim gravar os dados né então deixa o dia muito rápido aí eu já vi esse imposto magnésio sair para poder fazer essa leitura escrita tá então a cabeça localizada na ponta de um dispositivo
denominado o braço que tem a função depois cortar o cabelo até acima da superfície de praça né então eu vou percorrendo por isso é isso acontece de vez em quando desclassificado né gente vai falar um pouco sobre isso mas na frente e eu já fazendo o spoiler e aí hálito a cabeça de leitura e gravação não consegue ler tá ah então tá aí um exemplo tá uma imagem começo então a os agradecer mais atuais a cabeça gravação conta com dois componentes né um responsável da gravação e outra direção à leitura em dispositivos mais antigos acaba
a função eram executadas por um componente então quando eu tenho dois corrente diferente acaba isso aumenta a velocidade de um atuador vai escolhe a gente vai promover o braço acima da superfície seus braços e permitir que as cabeça faço eu trabalho né então é totalmente mecânico isso aí né então tomou nota da dona trabalho em três componentes a ser feito ser bem feita né eu sempre faço a cabeça de leitura e gravação encostar na superfície de um prato é suficiente para causar dano né ambos aí é inclusive a prejudicar o disco aí vai legal disso
né usei que eu consigo diferença aqui notebook cair no chão e aí meu disco rígido namorada dele o galo existe mais tá pede tudo lá por que danificou provavelmente o a cabeça dura escrito tocou no disco e eu não consegui recuperar nada tá perder tudo aí tá aí o atuador e então como é feita a gravação letalidade assim eu fiz gravação dos pratos é composta materiais sensível magnetismo é novamente ao óxido de ferro então o cabeça de leitura e gravação manipula as moléculas deste material por meio de seus povos né então por isso a popularidade
da cabeça muda e frequência muito alta por estar positiva atrai o polo negativo das bonecas e vice-versa então de acordo com a qualidade aqui os dados são gravados e os bichos tem lá na 0110 tá aquele que a gente falou na anterior tem um brasileiro de idade não é o cabeça desse permite ler o campo magnético gerado pelas moléculas é na cabeça dos leitura e gera corrente elétrica correspondente né cuja variação analisada para ele comprar o do hd para determinar os vídeos então tem um livro que o congresso eu faço a leitura e jogo isso
para o meu computador tá então nos diz que a gente realmente é dividida assim né tem um mês e dois tá meus ponte as trilhas que vamos assim que faz conferência em relação ao hoje eu disse no total tá só tem nos setores de minhas trilhas um dois três e 15 na que começa você todo disco e vão até a sua borda é como se tivesse um dentro do outro tá então se esqueça numerada de borda para o centro e será trilha que fica mais próximo da chegada de esquina vá de trilha zero ela teria
que vem seguir ele é um essa até a enésima trilha então casa treino é dividido em três regulares nas chamada de setores tá então tem um cara setor possui uma capacidade de terminar de armazenamento geralmente né é o como é 512 bytes ok então o seguinte ocorre quando todas as cabeças estão posicionadas e um setor específico então o que a gente chama de cilindro lá tem algumas cabeça de todos os discos de um hd e movimenta-se por igual quando ela está posicionada é chamado de cilindro então assim o seguinte de posicionado a posição das cabeças
sobre as meias construído seus respectivos discos tá bem então na verdade e setores possui um tamanho maior cerca de 60 bike tá sendo que parte desse espaço é usado para informação de controle né como identificação do setor e cons bom então assim sobre as 1512 baixo para relacionamento dos dados é tão linda subir de corrigir os setores físicos ele ação organizada em conjuntos de ou mais unidades e posso chamar de clã já tá então quando eu tenho vários setores organizados junto tem o meu cross estão mais comum a gente contar coisas que eu tomar de
4k baixo né que são é o agrupamento né de oito setores de 512 bytes tá ok então os crush sistema de arquivos mais populares armazena dados de apenas um arquivo né aí tem um grande beijo pra gente entra é o seu tamanho do arquivo não for o múltiplo exato do tamanho do clã chata tá então não faltou mas depois de 4k por exemplo então no último crush era um trecho desperdiçado entre o fim do arquivo e o fim do clã chamado de slide space ok então quê que é isso né por exemplo eu tenho um
arquivo lá a o texto de dois kabaite tá então você ar mas ele não esteja abaixo e dentro de um crosta vai sobrar o que mais dois cá bike tá aí também se eu ficar mais sobrou aqui chama de leque space inclusive né a myers e dentro desses leque space tá estão difíceis de ser encontrado tá aí é importa se ele conhecer isso aí então outra pessoa você importante aqui em nome do desempenho é com o arquivo é apagado do disco né o simplesmente marcos faço não teria ocupado como disponível para uso quando falou em
aulas anteriores aí não fui aquilo ali tá então quando ele barra como não tivesse dando aqueles passos beleza então não a sobreposição da informação antiga por uma nova logo de imediato né então deixe que nenhum arquivo esse tenha sido gravado na mesma área que o arquivo apagado ocupava vai ser possível recuperar tá desde que você sabe o endereço ali oi aqui é um exemplo lá do quem tá falando é do setor ela tem um arquivo ar setor 2 arquivar o único dois setores para o único arquivo também e aqui é o arquivo foi deletado tá
que o arquivo então eu vou escrever ou acreditava foi deletado pelo chão para o salão né então ele marca ali que eu vou vazio tá mas aqui vou ainda tá lá e aí eu vou gravar a outro arquivo em cima daquele mesmo espaço alocado aquele mesmo dos setores tá bem e é o arquivo b por exemplo se o setor tem 4 bytes ok desculpa 4 kg e aqui eu tenho abrir aqui vou aqui a oito né beleza e aqui eu tenho um arquivo b que ele tem o que 6 watts presente ele vai comprar um
setor inteiro e metade do segundo setor então eu tenho aqui ó meus lego space certo que aí ó eu consigo recuperar a parte dele beleza aqui que ocorre o datacad presepe arquivos apagados há muito tempo mesmo sendo sobrescrito ok então o que acontece às vezes a forma de uma vez forma de duas vezes tô vendendo do de como é que foi foi gravado o dados ali em cima né os arquivos ainda permanece dentro do bicho tá bom então existe alguns problemas e defeitos nos discos né como o bad block é que aí você pode usar
o scandisk ou chk chk dsk né no windows ou fsk para tentar recuperar este problema está eu identificar né tem uma fonte aqui que ele ele explica interessantes então o que é o bad block né bem legal que eles usam os setores defeituoso seus defeito hoje que manda coisa de 2 formas diferentes né ou o computador é o erro físico ou erro de software quando o bem do blog físico né o de errada tantas que aí eu dei um setor danificada tá e aí é mais complicado de resolvido eu falei da da queda ali que
quando cai né provavelmente a cabeça diz quiser pode danificar o lixo e causar um bad blocks tá no bar de bloco seu tipo físico e tem bad block causado também a o outro fator é a leitura e gravação e etc eu tão ouvia lia sofre também então tem um bad block de solta indique algum programa deve ter causado efeito a galera e muitas vezes defeito pode ser corrigido pode ser facilmente corrigidas tá tudo bad block porrada dificilmente corrigido por que danifique de fato disso ele fisicamente né eu levo sofre normalmente é possível fazer a essa
recuperação tá eu explico o dinheiro pode ser provocado por demais situações não é o bad block sofre um desligamento incorreto sistema dessa maliciosos como vírus tá eu compro algum dado ali então aqui tá uma um exemplo né do f ou desculpa do ch kds cá é para tentar recuperar e verificar se o arquivo tem bad block ou tá com roupa de uma forma tá e eu chk ntfs para o tipo de sistema de arquivo ntfs tá a beleza pessoal e para que para ele aí a gente começa aqui na próxima aula sobre memória flash e
aí
