A alternativa correta é:
a) Que o exame deve ser realizado sobre a cópia. Somente em caso de inviabilidade de realização de cópia, o exame deve ser realizado diretamente na mídia original.
Justificativa:
No procedimento padrão de perícia forense em mídias digitais, é fundamental preservar a integridade da mídia original.
Para isso, o exame é preferencialmente realizado sobre uma cópia forense exata (bit a bit) da mídia original.
Isso garante que a mídia original não seja alterada ou danificada, mantendo sua validade como prova.
Somente quando não for possível fazer a cópia, o exame poderá ser feito na mídia original, mas isso é uma exceção.
Por que as outras alternativas estão incorretas?
b) Retirar partes mecânicas do disco rígido não é procedimento padrão e pode danificar a mídia.
c) Conectar imediatamente o disco para cópia lógica pode alterar dados ou registros importantes e não garante a integridade total da cópia.
d) Retirar a placa eletrônica para evitar interferência eletromagnética não é prática padrão e pode danificar o dispositivo.
e) Processar os dados antes da duplicação vai contra o princípio da preservação da mídia original, podendo alterar ou corromper evidências.
Resumo:
Gabarito: a).
