Identificar a configuração original do array, avaliar falhas físicas ou lógicas e determinar se houve corrupção, sabotagem, acesso indevido ou manipulação intencional de discos e dados.

RAID 0, 1, 5, 6, 10, 50, JBOD e combinações híbridas, em ambientes físicos e virtuais, baseados em Windows, Linux, TrueNAS, Synology, QNAP e controladoras dedicadas (LSI, Adaptec, HP, Dell, Intel, Areca etc.).

Cada disco é copiado de forma individual e bit a bit, gerando imagens forenses com verificação de hash (MD5/SHA256). O processo garante integridade e rastreabilidade completas.

Não. Normalmente, apenas os discos que compõem o array são necessários. Devem ser enviados devidamente identificados e na ordem em que operavam, evitando tentativas de rebuild antes da análise.

Sim. Através da correlação de logs, inconsistências de paridade e análise de metadados, é possível identificar ações suspeitas, exclusões deliberadas e tentativas de reconstrução indevida.

Sim. O laudo é elaborado com metodologia forense reconhecida e contém hashes, logs e documentação da cadeia de custódia, apto para utilização em perícias judiciais ou auditorias corporativas.

Utilizamos softwares e rotinas forenses especializadas, engenharia reversa de metadados de controladoras, scripts de reconstrução e correlação binária, sem modificar os discos originais.

Depende da capacidade total e do nível de RAID. Análises preliminares costumam ser concluídas em 48h, enquanto laudos completos podem levar de 5 a 15 dias úteis.