Pular para o conteúdo
MPMPForensePerícia Digital
MPForense Perícia Digital - Marcos Pitanga

Análise de Arquivos e Metadados

Verificação de autoria, origem, histórico, datas, alterações, integridade e compatibilidade entre arquivos e alegações. Cada análise é conduzida com metodologia documentada e cadeia de custódia.

Tipos de metadados analisados

Diferentes tipos de arquivo possuem diferentes tipos de metadados relevantes para a análise.

Imagens (EXIF)

Câmera, lente, configurações, data/hora, GPS, dispositivo de origem, software de edição.

Documentos

Autor, data de criação, programa, revisões, incorporação de objetos, histórico de alterações.

Áudio e vídeo

Codec, duração, taxa de amostragem, dispositivo de gravação, data, autor, software de edição.

Sistema

Histórico de acesso, permissões, owners, timestamps de modificação, logs de sistema.

Rede

Registros de acesso, logs de conexão, metadados de e-mail, headers de mensagem.

Banco de dados

Registros de inserção, alteração, exclusão, logs de transação, integridade referencial.

O que verificamos

A análise de metadados permite responder perguntas cruciais sobre a origem e integridade de um arquivo.

Autoria e origem

Quem criou o arquivo, em que dispositivo, com qual programa e em que data.

Histórico de alterações

O arquivo foi modificado, quando, por quem e com qual software. Revisões e versões anteriores.

Integridade

O arquivo é o mesmo que foi originalmente coletado? O hash confere? Há indícios de alteração?

Consistência

Os metadados são consistentes entre si e com o contexto alegado? Há contradições ou anomalias?

Perguntas frequentes

O que são metadados em um arquivo digital?

Metadados são informações sobre um arquivo que não estão visíveis no conteúdo principal. Incluem data de criação, autor, programa utilizado, dimensões, localização GPS, dispositivo de origem, histórico de alterações e muito mais.

Para que serve a análise de metadados na perícia?

A análise de metadados permite verificar autoria, origem, data, histórico e integridade de um arquivo. Esses dados ajudam a determinar se o arquivo é consistente com as alegações das partes e se apresenta indícios de alteração.

Metadados podem ser falsificados?

Sim, metadados podem ser alterados intencionalmente. No entanto, a alteração pode deixar vestígios detectáveis por ferramentas forenses. A análise técnica verifica consistência entre metadados, conteúdo e contexto do arquivo.

O que é hash de integridade?

Hash é uma assinatura digital única gerada a partir do conteúdo de um arquivo. Qualquer alteração — mesmo mínima — produz um hash completamente diferente. É usado para verificar se o arquivo é o mesmo que foi coletado originalmente.

Que tipos de metadados podem ser analisados?

Metadados EXIF de imagens (câmera, GPS, data), metadados de documentos (autor, revisões, programa), metadados de áudio/vídeo (codec, duração, dispositivo), metadados de sistema (histórico de acesso, permissões) e metadados de rede.

Precisa de uma análise de metadados?

Entre em contato para uma avaliação técnica. Resposta em até 24h úteis.

Solicitar análise

Conteúdos relacionados

Solicitar análise de arquivos

Descreva o tipo de arquivo e o contexto. Agendaremos um canal seguro para envio de material sensível.

Tipo de perícia: Perícia Digital Forense

Seus dados são utilizados apenas para responder à sua solicitação de orçamento. O tratamento ocorre em conformidade com a Política de Privacidade e com a Lei Geral de Proteção de Dados (LGPD). Você pode solicitar a exclusão dos seus dados a qualquer momento pelos nossos canais de atendimento.