A extração de dados pode ser necessária quando informações relevantes estão em smartphones, computadores, mídias ou aplicativos e precisam ser preservadas e analisadas tecnicamente.
Extração de dados não é sinônimo de cópia comum
Em uma situação pericial, o objetivo não é simplesmente acessar arquivos. É necessário compreender a fonte, o estado do dispositivo, o escopo autorizado e as condições que podem afetar o conteúdo durante a obtenção.
A forma de aquisição pode influenciar quais informações estarão disponíveis depois, inclusive dados de aplicativos, estruturas internas, registros temporais e elementos associados ao contexto do dispositivo.
Quando a extração pode ser relevante
A necessidade costuma aparecer quando o conteúdo de um smartphone, computador ou mídia digital é central para uma controvérsia, quando existem arquivos que precisam ser preservados ou quando a análise depende de informações que não estão disponíveis em simples capturas de tela.
Também pode ser necessária para documentar tecnicamente o material antes de uma análise mais aprofundada, reduzindo o risco de alterações posteriores.
Preservação e integridade influenciam o valor técnico
O material obtido precisa ser relacionado à fonte examinada e ao procedimento realizado. Registros de identificação, contexto, datas, valores de integridade e documentação do processo podem contribuir para demonstrar essa relação.
A ausência de determinado elemento não gera uma conclusão automática, mas pode limitar o alcance do que será possível sustentar tecnicamente.
A pergunta pericial vem antes da ferramenta
Ferramentas diferentes podem produzir resultados distintos conforme o dispositivo, o sistema, a criptografia e o tipo de acesso disponível. Por isso, a definição do objetivo técnico deve preceder a escolha do procedimento.
A análise adequada parte da pergunta que precisa ser respondida e do material efetivamente disponível, não da tentativa de extrair tudo indiscriminadamente.
