Ateh existem tehcnicas para isso (vide anais do ICCyber de 2004 sobre microscopia, etc e tal...)Conseguesse provar a alteracaum de logs posterior a sua existencia (insercaum ou exclusaum de bits - eh, dah sim, acreditem!)... mas as tecnicas sao extremamente caras, e ninguem iria bancar.
Nesse
Minha opinião (não que seja especialista), mas o log só tem validade se colhido na mídia original, ou seja, no HD mesmo. O HD deve ser entregue com oprova, e não cópia do log em CD, DVDou qualquer outra mídia que não a original.
Em 07/09/06, Pedro A.D.Rezende [EMAIL PROTECTED] escreveu:
Cláudio
Pablo Sánchez escreveu:
Minha opinião (não que seja especialista), mas o log só tem validade se
colhido na mídia original, ou seja, no HD mesmo. O HD deve ser entregue
com oprova, e não cópia do log em CD, DVD ou qualquer outra mídiaque
não a original.
É isso aí, Pablo.
Mas observe que o
Companheiros(as) e Pablo e Prof Pedro,
Pablo Sánchez escreveu:
Minha opinião (não que seja especialista), mas o log só tem validade se
colhido na mídia original, ou seja, no HD mesmo. O HD deve ser entregue
com oprova, e não cópia do log em CD, DVD ou qualquer outra mídiaque
não a original.
[EMAIL PROTECTED] escreveu:
Companheiros(as) e Pablo e Prof Pedro,
...
Mas observe que o trecho do log que interessa para fazer prova precisa
ser citado no relatório pericial que introduzirá prova contida no HD
original (aquilo que o juiz de fato lê), o que pode levantar questões
tais como:
Companheiros(as) e Rodrigo Otávio,
Rodrigo Otávio Moraes wrote:
Sei nao,... mas ate aonde me consta... log eh tao preciso quando o
admin. precisa dele...
Vá com calma. Isso poderia ser uma premissa alguns anos atrás. Mas não creio
que seja o caso de se abrir uma longa e inócua discussão.
