Descrição
Examina discos, sistemas de arquivos e imagens de mídia para análise forense, recuperação de arquivos apagados, linhas do tempo e revisão de evidências. Investigadores e administradores usam as ferramentas para inspecionar armazenamento sem depender da visão do sistema operacional original.
Ferramentas forenses podem expor arquivos privados, dados apagados e metadados sensíveis. Use apenas com autorização, preserve evidências com cuidado e evite gravar na mídia original durante a análise.