Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2016. / Submitted by Fernanda Percia França (fernandafranca@bce.unb.br) on 2017-02-15T16:12:49Z No. of bitstreams: 1 2016_JulianoKazukiMatsuzakiOya.pdf: 22080440 bytes, checksum: 26e6cf59fb6ec7c66e3b87eecb43103f (MD5) / Approved for entry into archive by Raquel Viana(raquelviana@bce.unb.br) on 2017-03-23T22:29:48Z (GMT) No. of bitstreams: 1 2016_JulianoKazukiMatsuzakiOya.pdf: 22080440 bytes, checksum: 26e6cf59fb6ec7c66e3b87eecb43103f (MD5) / Made available in DSpace on 2017-03-23T22:29:48Z (GMT). No. of bitstreams: 1 2016_JulianoKazukiMatsuzakiOya.pdf: 22080440 bytes, checksum: 26e6cf59fb6ec7c66e3b87eecb43103f (MD5) / A classificação de fragmentos de arquivos é uma parte essencial do processo de recuperação de dados em computação forense. Métodos que dependem de assinaturas de arquivo ou de estruturas do sistema de arquivos são amplamente utilizados, mas outros métodos são necessários na ausência de tais informações. Para esse propósito, este trabalho descreve um método flexível para aprimorar a classificação de fragmentos e a recuperação de arquivos por meio da aplicação de árvores de decisão. Arquivos de evidências de casos forenses reais foram utilizados para gerar um conjunto de fragmentos de testes e de validação. Para cada fragmento, 46 atributos foram extraídos e utilizados no treinamento das árvores de decisão. Em média, os modelos resultantes classificaram corretamente 98,78% dos fragmentos em tarefas de classificação binários e de 86,05% em tarefas de classificação multinomiais. Os resultados mostram que as árvores de decisão podem ser aplicadas com sucesso para o problema de classificação fragmentos e que apresentam bons resultados quando comparadas com outros métodos apresentados na literatura. Por conseguinte, o método proposto pode ser utilizado como um complemento aos métodos usuais de recuperação de arquivo, possibilitando um processo de recuperação de dados mais minucioso. / The classification of file fragments is an essential part of the data recovery process in computer forensics. Methods that rely on file signatures or file system structures are widely employed, but other methods are required in the absence of such information. For this purpose, this paper describes a flexible method to improve fragment classification and recovery using decision trees. Evidence files from real forensic cases were used to generate the training and testing fragments. For each fragment, 46 features were extracted and used in the training of the decision trees. On average, the resulting models correctly classified 98.78% of the fragments in binary classification tasks and 86.05% in multinomial classification tasks. These results show that decision trees can be successfully applied to the fragment classification problem and they yield good results when compared to other methods presented in the literature. Consequently, the proposed method can be used as a complement to the usual file recovery methods, allowing for a more thorough data recovery process.

Tese (doutorado)—Universidade de Brasília, Faculdade de Ciência da Informação, Programa de Pós-Graduação em Ciência da Informação, 2015. / Submitted by Fernanda Percia França (fernandafranca@bce.unb.br) on 2016-02-19T10:59:28Z No. of bitstreams: 1 2015_TaiguaraVillelaAldabalde.pdf: 4261059 bytes, checksum: 01ab3f9fa1df1f0f295f716838bf9232 (MD5) / Approved for entry into archive by Patrícia Nunes da Silva(patricia@bce.unb.br) on 2016-03-23T12:02:23Z (GMT) No. of bitstreams: 1 2015_TaiguaraVillelaAldabalde.pdf: 4261059 bytes, checksum: 01ab3f9fa1df1f0f295f716838bf9232 (MD5) / Made available in DSpace on 2016-03-23T12:02:23Z (GMT). No. of bitstreams: 1 2015_TaiguaraVillelaAldabalde.pdf: 4261059 bytes, checksum: 01ab3f9fa1df1f0f295f716838bf9232 (MD5) / A mediação cultural vai além da disponibilidade dos estoques de informação, esta é um processo construído por agentes a partir de uma dinâmica interativa demarcada por lugares institucionais. As instituições arquivísticas por sua vez estão sujeitas ao entendimento dos agentes que influenciam as práticas de mediação cultural. O aspecto diretivo dessas práticas enseja a reflexão sobre em que medida as gestões do Arquivo Público do Estado do Espírito Santo (APEES) vem levando em conta as práticas de mediação cultural (tanto em termos quantitativos como qualitativos). Essa tese tem como objetivo geral identificar as práticas de mediação cultural no APEES em sucessivas gestões, no período de 1985 (ano da Redemocratização no Brasil) a 2015, bem como discutir o entendimento do arquivo como lugar de cultura no contexto da gestão da instituição. Como metodologia, utilizou-se a pesquisa histórico-documental, tendo como base o fundo Arquivo Público do Estado do Espírito Santo, com o mapeamento dos tipos de práticas de mediação cultural, a partir de uma perspectiva diacrônica. Como referencial teórico, trabalhou-se com os conceitos de cultura de direitos culturais de mediação cultural de mediação cultural no patrimônio de mediação cultural em arquivos de tipologias de atividades culturais no arquivo de serviço de apoio cultural e de Economia da Cultura. Os resultados mostram que no período mencionado, o APEES realizou um total de 228 práticas de mediação cultural na instituição, classificadas em diferentes tipologias. Os resultados indicam, também, a predominância de dois tipos de práticas de mediação cultural: as efemérides e as visitas escolares, a primeira devido ao “Programa Arquivo Itinerante”. Os dados nos permitem inferir que o arquivo lutou contra a ocultação do patrimônio arquivístico ao dirigir sua política à diversidade cultural e social que compõe o estado do Espírito Santo, transitando pelos territórios culturais, promovendo atividades que valorizaram as expressões de cada cultura em particular. No que se refere à quantidade e qualidade das práticas de mediação cultural, constatou-se, ainda, uma assimetria entre as diferentes gestões do APEES o que pode ser explicado pelo entendimento dissimilar dessas gestões sobre o arquivo como lugar de cultura, que, em alguns casos, permitiu a adoção, pela instituição, de uma política de parceria que incluiu artistas, escolas, universidades, governos, secretaria de cultura e outros agentes. / Cultural mediation goes beyond availability of data repositories, it´s a process built by agents from an interactive dynamic marked by institutional places. The archival institutions are subject to the understanding of agents influencing the cultural mediation practices. The directive aspect of these practices gives rise to reflection on the extent to which managements of the Espirito Santo State Archives has been considering the cultural mediation practices in quantitative and qualitative terms. This thesis aims to identify the cultural mediation practices in APEES in successive administrations, from 1985 (Brazil’s redemocratization year) to 2015, as well as discuss the understanding of archives as a place of culture in the institution´s management. As methodology, we used historical-documentary research, based on the fonds of Espirito Santo Public Archives with the mapping of the types of cultural mediation practices from a diachronic perspective. As a theoretical framework, we take into account the following concepts: culture, cultural rights, cultural mediation, cultural mediation in heritage, cultural mediation in archives, types of cultural activities in archives, cultural support service and Cultural economics. The results show that, in the mentioned period, the APEES held a total of 228 cultural mediation practices in the institution, classified into different types. The results also indicate a predominance of two kinds of cultural practices mediation: the ephemeris and school visits, the first due to “Itinerant Archive Program”. The data allow us to infer that the archive battled against hiding of archival heritage due to orientation of the policy towards cultural and social diversity. The archive has transited by cultural territories, promoting activities to value the expressions of each particular culture. Regarding the quantity and quality of cultural mediation practices, we verified an asymmetry between the administration of the APEES, which can be explained by the dissimilar understanding of these efforts on the archive to as a place of culture, which in some cases, allowed the adoption of the institution partnership policies to include artists, schools, universities, governments, culture secretariats and other agents.

Orientador: José Augusto Chaves Guimarães / Banca: Eduardo Ismael Murguia Marañon / Banca: Nadina Aparecida Moreno / Banca: Johanna Wilhelmina Smit / Banca: Renato Tarciso Barbosa de Souza / Resumo: A identidade de uma disciplina de natureza científica está vinculada à capacidade de se distinguir com clareza seu objeto de estudo, aplicar métodos próprios e desenvolver uma linguagem especializada, de tal modo que seja possível estabelecer relações em diferentes níveis, com outras disciplinas. Dentre os inúmeros desafios que a Arquivística tem sido exposta, a estruturação em termos de linguagem especializada é citada por teóricos como sendo de grande relevância. Partindo do pressuposto que a sedimentação de alguns conceitos básicos contribui para avançar em direção ao desenvolvimento da área, buscou se conhecer, de modo comparativo, a concepção de professores e de teóricos da área, a respeito de termos como "arquivo" e "informação arquivística". Os professores selecionados foram àqueles responsáveis pelo ensino de aspectos fundamentais, contemplados em disciplinas oferecidas nas séries iniciais dos cursos de Arquivologia do Brasil. A abordagem utiliza a análise teórica descritiva para a exposição do posicionamento dos teóricos e professores e em que medida existe corelação entre esses dois grupos. Observou-se que o referencial teórico que sustenta o ensino arquivístico no Brasil é caracterizado pelo uso de autores nacionais que disseminam sua produção científica em periódicos. Em relação ao conceito "arquivo" pareceu haver maior desenvoltura por parte dos professores em apresentar uma definição que, quase sempre, está refletida pela literatura nacional. No entanto, "informação arquivística" é um termo que causa certo desconforto na comunidade arquivística, de modo geral / Abstract: The identity of a scientific discipline is linked to the ability to clearly distinguish its object of study, apply its own methods and develop a specialized language so that it is possible to establish relationships at different levels, with other disciplines. Among the many challenges that the Archival Science has been exposed, the act of structuring in terms of specialized language is mentioned by theorists as being of great significance. Assuming that the consolidation of some basic concepts helps to move toward the development of the area, this study aimed to investigate, through a comparison, the conception of professors and theorists in this area about terms such as "archive" and "archival information". The selected professors were those responsible for teaching fundamental aspects taught in the first series of courses on Archival Science in Brazil. The approach uses theoretical-descriptive analysis for exposure of the positioning of theorists and professors, it discusses to what extent there is correlation between these two groups. It was observed that the theoretical referential that supports archival education in Brazil is characterized by the approach of national authors who disseminate their scientific output in journals. The professors' conception on the concepts reveals, at times, the shallowness with which the issue has been handled. Regarding the term "archive", it seemed to be a greater boldness on professors' part to present a definition that is nearly always a reflection of what the national literature professes. However, in relation to "archival information", it is noticed that it is still a term that causes some discomfort in the archival community in general / Doutor

Orientador: Maria José Vicentini Jorente / Banca: Guilherme de Ataíde Dias / Banca: Silvana Aparecida Borsétti Gregório Vidotti / Resumo: A produção ampliada da informação a partir do uso das Tecnologias de Informação e Comunicação (TIC) proporcionou o aumento da disponibilização da informação com o objetivo de facilitar a compreensão do usuário de maneira geral sobre algum conhecimento. As Instituições do Patrimônio Cultural - representadas pelos Arquivos, pelas Bibliotecas e pelos Museus, presentes nos campos de atuação da Ciência da Informação e áreas afins interdisciplinares - visam à guarda, preservação, organização e divulgação dos acervos documentais, com a finalidade de garantir o acesso à informação neles contida. Destaca-se que com as tecnologias presentes, já na metade do século XX, e com o fortalecimento do uso dessas tecnologias na produção digital, a partir dos anos 80 no século XX, tornou-se possível mudar o enfoque do documento para a informação nele contida, disseminando-a de forma extensiva na Web. Assim, em dias atuais, com as possibilidades de acesso proporcionadas pelas TIC, as instituições custodiadoras de documentos deveriam poder disponibilizar seus conteúdos documentais a todos que necessitem da informação. Diante desse cenário, este trabalho teve como objetivo analisar como a informação dos Arquivos Permanentes dos estados brasileiros está disponibilizada na Web. A metodologia consistiu em uma investigação teórica baseada nos princípios do Design e Arquitetura da Informação e de nível exploratório, a partir de observação dos sites dos Arquivos Permanentes Estaduais Brasileiros, parametrizada pelas orientações constantes na Lei de Acesso à Informação (promulgada em 2011 e cujo cumprimento tornou-se obrigatório no território brasileiro a partir de novembro de 2012) e pelas Diretrizes elaboradas pelo CONARQ em 2000 (Diretrizes Gerais para a Construção de Websites de Instituições Arquivísticas)... (Resumo completo, clicar acesso eletrônico abaixo) / Abstract: The wide production of information from Information and Communication Technologies (ICT) has increased the availability of information with the aim at helping the user to understand in general about some knowledge. The Cultural Heritage Institutions - represented by Archives, Libraries and Museums - which are in the Science Information field and other interdisciplinary areas aim at keeping, preserving, organizing and publishing the documental collection, in order to guarantee the access to the information they contain. With the current technologies in the middle of XX century and with the strengthening of these technologies in digital production, from the 80's in the 20th century, it was possible to change the focus of the document to the information it contains, disseminating it widely in the Web. Thus, nowadays, with the possibilities of access provided by the ICT, the institutions funding documents should make available their documental contents to everybody who needs information. Considering this scenario, this paper aims at analyzing how information from Brazilian States Permanent Archives is available in the Web. The methodology consisted in a theoric investigation based on Information Design and Architecture principles and it was performed in an exploratory level, considering observation of Brazilian State Permanent Archives sites, parameterized by the orientations in the Information Access Law (enacted in 2011 and obligatory in Brazilian territory from November 2012) and by the Guidelines elaborated by CONARQ in 2000 (General Guidelines for the Construction of Websites of Archival Institutions). DaSilva was also used as an instrument of evaluation, as he was the first evaluator of accessibility in Portuguese for Websites... (Complete abstract click electronic access below) / Mestre

Made available in DSpace on 2014-06-11T19:22:26Z (GMT). No. of bitstreams: 0 Previous issue date: 2002Bitstream added on 2014-06-13T18:47:37Z : No. of bitstreams: 1 gallis_rba_me_prud.pdf: 10059339 bytes, checksum: 0b87f521c7ed18507f2a2bcada1e0b76 (MD5) / A união da Cartografia e da Informática auxilia cada vez mais as atividades de planejamento, visualização e rapidez no processo de tomadas de decisões. A disponibilidade de equipamentos com maior capacidade de processamento e armazenamento de informações e o auxílio da Computação Gráfica permitiram a ampliação do horizonte cartográfico. O emprego de meios digitais para aquisição, armazenamento, manipulação, análise e exibição de objetos e informações é uma realidade incontestada. Entre os novos métodos de levantamento que se utilizam do recente casamento entre a Cartografia e as técnicas digitais destacam-se os Sistemas Móveis de Mapeamento Digital (SMMD). No Brasil, especificamente em Presidente Prudente - SP, na FCT/Unesp, onde uma Unidade Móvel de Mapeamento Digital (UMMD) está sendo desenvolvida, testes foram feitos procurando adaptá-la para levantamentos urbanos e rodoviários. Nos levantamentos realizados com a UMMD, após processamento dos dados adquiridos, têm-se imagens, vídeos e mapas digitais dos locais percorridos. O presente trabalho propõe-se a mostrar o conceito funcional do programa que faz a conexão entre os mapas digitais, imagens e vídeos, procurando dar aplicabilidade aos recursos que estes arquivos apresentam.

Made available in DSpace on 2016-06-02T19:05:31Z (GMT). No. of bitstreams: 1 DissED.pdf: 797835 bytes, checksum: 2cb1cf03ad0e87b75038c325d0b2f91c (MD5) Previous issue date: 2004-02-26 / Universidade Federal de Sao Carlos / An integrated caching and prefetching mechanism for a parallel network file system has the potential to improve both the speed and performance of I/O operations. Different cache policies and algorithms can be used in the system. Different prefetching mechanisms can also be used in the system. The performance of the I/O operations can also be influenced by other techniques, such as the assynchronous write, cache consistency and cache space organization and distribution. This work presents the implementation of an integrated caching and prefetching architecture, intended to be used in distributed file systems. Also, this work elaborates an adaptive access pattern discovery algorithm to be used in prefetching mechanisms, denominated CPS, and two prefetching strategies, called prefetch-on-empty and limited aggressive. As the case studies, this work presents two multimedia servers a on-demand multimedia server, and a streaming media server. The influence of the proposed cache and prefetching mechanisms on tested applications is discussed. This work presents and discusses the functionality of integrated caching and prefetching mechanisms, benchmarking the implemented algorithms and overviewing the influence of chosen policies on the applications behavior. / Um mecanismo integrado de cache e prefetching para um sistema de arquivos paralelos em rede tem o potencial para aumentar a velocidade e o desempenho das operações de entrada e saída de dados. Vários tipos de cache, com políticas e algoritmos variados, podem ser empregados. Além disto, mecanismos distintos de prefetching de dados podem ser utilizados. Outras técnicas, como a escrita assíncrona, a manutenção da consistência do cache e a organização e distribuição do espaço no cache também podem influenciar no desempenho destas operações. Este trabalho apresenta a implementação de uma arquitetura integrada de mecanismos de cache e prefetching para sistemas de arquivos distribuídos. Além disto, este trabalho elabora um algoritmo adaptativo de determinação do padrão de acesso para ser utilizado em mecanismos de prefetching, CPS, e duas estratégias de prefetching, denominadas prefetch-on-empty e limited aggressive. Como estudos de caso, o trabalho apresenta dois servidores multimídia um servidor de arquivos multimídia on-demand, e um servidor de mídia contínua (streaming). A in- fluência dos mecanismos propostos nos aplicativos estudados é discutida. O trabalho apresenta e discute a funcionalidade dos mecanismos integrados de cache e prefetching, avaliando os algoritmos implementados e a influência da escolha das políticas adequadas no funcionamento de aplicações do usuário.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Ciência da Informação, Programa de Pós-Graduação em Ciência da Informação, 2014. / Submitted by Albânia Cézar de Melo (albania@bce.unb.br) on 2014-08-20T13:16:14Z No. of bitstreams: 1 2014_SergioPecanhaSilvaColetto.pdf: 1211862 bytes, checksum: 35cb8c8d5aa7aff29ef50b20ed87defa (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2014-08-21T14:09:11Z (GMT) No. of bitstreams: 1 2014_SergioPecanhaSilvaColetto.pdf: 1211862 bytes, checksum: 35cb8c8d5aa7aff29ef50b20ed87defa (MD5) / Made available in DSpace on 2014-08-21T14:09:11Z (GMT). No. of bitstreams: 1 2014_SergioPecanhaSilvaColetto.pdf: 1211862 bytes, checksum: 35cb8c8d5aa7aff29ef50b20ed87defa (MD5) / Parte-se do princípio de que a organização da informação nos arquivos, principalmente aquela de valor secundário, pode ser beneficiada com as possibilidades permitidas pelos recursos da Web 2.0. A folksonomia, enquanto um destes recursos, é conhecida pela facilidade de implementação e pelo baixo custo de manutenção, fatores favoráveis ao cenário informacional atual, que testemunha um volume crescente de documentos e conteúdos digitais. Para verificar a possibilidade de uso da folksonomia na organização da informação em acervos arquivísticos, foi realizada uma pesquisa na literatura científica da Ciência da Informação e áreas correlatas, de casos que apresentam aplicação. A fim de delimitar a pesquisa, foram buscados apenas trabalhos que representam casos em acervos eletrônicos digitais de imagem em movimento. Além da verificação das aplicações de folksonomias em acervos arquivísticos, a pesquisa também buscou afinidades epistemológicas entre as características do arquivo contemporâneo e da folksonomia, levantadas a partir da literatura científica. As características do arquivo contemporâneo, de acordo com os autores analisados, pareceram bastante consensuais, permitindo entendê-lo como um organismo tecnológico e dinâmico que explora cada vez mais o seu valor cultural e, no caso dos documentos das instituições governamentais, também a sua publicidade. Já a pesquisa das características da folksonomia, em contrapartida, apresentou trabalhos muito divergentes entre si quanto às suas definições terminológicas; entretanto, a literatura analisada revelou características consensuais que nos fazem entendê-la como adaptável a diferentes conteúdos. A disseminação da informação em acervos permanentes pode ser visivelmente beneficiada pelos recursos possibilitados pela Web 2.0, mas a literatura analisada não revelou experiências no que tange ao uso da folksonomia em acervos arquivísticos de documentos eletrônicos de imagem em movimento. Por outro lado, os trabalhos mostraram promissoras aplicações (e tendências de aplicações) dos recursos da Web 2.0 em acervos de imagem em movimento de plataformas virtuais de bibliotecas e de bibliotecas digitais. ______________________________________________________________________________ ABSTRACT / Assumed that the archival organization, especially historical archives, can be benefited with the possibilities offered by Web 2.0 resources. The folksonomy, while one of these resources, is known for being easy to apply with low maintenance cost, favorable features in the current informational scenario, which witnesses a growing volume of documents and digital content. To check the possibility of using the folksonomy in the archival organization, a survey was conducted in the scientific literature of Information Science and related areas. In order to delimit the search, only papers that represent cases in digital collections of audiovisual content were considered. Apart from verification of folksonomies applications in archival collections, the survey also sought epistemological affinities between the characteristics of contemporary archive and folksonomy, raised from the scientific literature. The characteristics of contemporary archive, according to the authors, seemed quite consensual, allowing understand it as a technological and dynamic organism that increasingly exploits its cultural value and in the case of documents of government institutions, also its publicity. In contrast, the research of the characteristics of folksonomy showed papers with very different terminological definitions, however, the scientific literature survey showed consensual characteristics that make us understand it as adaptable to different contents. Information dissemination in historical archival collections can be noticeably benefit from features enabled by Web 2.0, but the literature reviewed did not reveal experiences of applying folksonomy in archival collections of audiovisual content. On the other hand, studies have shown promising applications (and applications trends) of Web 2.0 resources in audiovisual collections of virtual libraries platforms and digital libraries.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2012. / Submitted by Jaqueline Ferreira de Souza (jaquefs.braz@gmail.com) on 2012-06-28T11:58:39Z No. of bitstreams: 1 2012_CleberScoralickJunior.pdf: 2196236 bytes, checksum: d6baffb961530828f2ef7dd9de540423 (MD5) / Approved for entry into archive by Jaqueline Ferreira de Souza(jaquefs.braz@gmail.com) on 2012-06-28T11:59:43Z (GMT) No. of bitstreams: 1 2012_CleberScoralickJunior.pdf: 2196236 bytes, checksum: d6baffb961530828f2ef7dd9de540423 (MD5) / Made available in DSpace on 2012-06-28T11:59:43Z (GMT). No. of bitstreams: 1 2012_CleberScoralickJunior.pdf: 2196236 bytes, checksum: d6baffb961530828f2ef7dd9de540423 (MD5) / Metadados de arquivos e pastas em sistemas de arquivos armazenam informações relevantes para a análise pericial, com destaque para os rótulos de tempo. No entanto, esses rótulos podem ser afetados por configurações erradas do relógio, problemas de alimentação elétrica ou alterações intencionais dos rótulos de tempo ou do relógio do sistema, exigindo do examinador maior cuidado em sua análise. Dessa forma, este trabalho tem como objetivo determinar procedimentos periciais de informática em sistemas de arquivos NTFS (New Techonologies File System), na plataforma Windows XP, que permitam afirmar acerca do grau de contabilidade dos rótulos de tempo, indicar a quais operações os arquivos e pastas de interesse foram submetidos, bem como elaborar uma linha de tempo. Em uma máquina virtual Windows XP, foram realizadas simulações de operações com arquivos e pastas e um estudo de seus efeitos nos rótulos de tempo. Além das simulações de operações comuns, foram testadas alterações intencionais nos rótulos de tempo e no relógio do sistema, o efeito de varreduras do Windows Media Player e de programas antivírus, além de transferências de arquivos e pastas de um sistema FAT (File Allocation Table) para o sistema NTFS. Investigou-se também como a geração de pontos de restauração pelo Windows pode contribuir para a análise temporal. Para exposição dos resultados dos experimentos, foram elaboradas tabelas que apresentam relações cronológicas entre os rótulos de tempo dos atributos analisados, relações de igualdade e desigualdade entre rótulos de atributos diferentes e características dos rótulos de tempo para cada operação analisada. Esses resultados permitem, na maioria dos casos, individualizar as operações. Os programas para manipulação dos rótulos de tempo avaliados mostraram-se ineficazes, pois não impediram que, no exame pericial, tanto a alteração quanto o instante em que ocorreram fossem detectados. Constatou-se também que é possível detectar arquivos alterados com o relógio do sistema manipulado, sendo necessário avaliar o campo LSN ($LogFile Sequence Number) dos arquivos de interesse e os que apresentam valores próximos, juntamente com seus rótulos de tempo. A análise do Registro ativo e de suas cópias armazenadas nos pontos de restauração mostrou-se importante para determinar configurações relevantes para a análise temporal. Finalmente, os resultados obtidos foram aplicados em um caso real, permitindo a afirmação da autenticidade dos arquivos questionados e a elaboração de suas linhas de tempo. _________________________________________________________________________________ ABSTRACT / Timestamps within file system metadata hold important forensic information. However, their analysis is not straightforward, as they can be unwittingly tampered as a result of the computer clock being incorrect, low clock battery or time zone/day-light saving time misconfiguration. They can also be deliberately manipulated with direct tampering of timestamps or of the computer clock. This study intends to determine digital forensic procedures for NTFS (New Techonologies File System) file systems on Windows XP. These procedures would allow investigators to assess the reliability of timestamps and determine the operations to which files and folders were submitted to and generate their timeline. The most common operations on files and folders were performed on a Windows XP virtual machine and their effects on NTFS timestamps were evaluated. Direct timestamp and computer clock tampering, scans by Windows Media Player and antivirus programs and FAT (File Allocation Table) to NTFS file transfers were also evaluated. Files generated by restore point were also forensically investigated. As a result, we developed tables containing chronological relationships between timestamps, comparisons of timestamps between attributes and timestamp characteristics of some operations, allowing distinguishing among most of the analyzed operations. Several timestamp manipulation programs were tested and proved to be ineffective because a forensic analysis is capable to identify the manipulation and also to end out its time of occurrence. Computer clock tampering can also be detected by evaluating the LSN ($LogFile Sequence Number) and timestamps of the files under investigation and also of the ones with close LSN values. The operating system Registry and its backup copies stored on restore points should be examined to determine system configurations at the time of analysis. The results from this study were applied to a real case and allowed the determination of the authenticity of files and supported the creation of their timeline.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2012. / Submitted by Elna Araújo (elna@bce.unb.br) on 2012-06-28T20:15:23Z No. of bitstreams: 1 2012_MarceloAntoniodaSilva.pdf: 17340266 bytes, checksum: 80bbcf602b42240bb06a4c9f132be586 (MD5) / Approved for entry into archive by Jaqueline Ferreira de Souza(jaquefs.braz@gmail.com) on 2012-07-04T12:07:20Z (GMT) No. of bitstreams: 1 2012_MarceloAntoniodaSilva.pdf: 17340266 bytes, checksum: 80bbcf602b42240bb06a4c9f132be586 (MD5) / Made available in DSpace on 2012-07-04T12:07:20Z (GMT). No. of bitstreams: 1 2012_MarceloAntoniodaSilva.pdf: 17340266 bytes, checksum: 80bbcf602b42240bb06a4c9f132be586 (MD5) / Este trabalho apresenta um sistema distribuído construído para realizar o armazenamento e a indexação dos dados resultantes de uma análise forense em dispositivo de armazenamento computacional. Com o passar dos anos, a quantidade de dados forenses a analisar vem se tornando cada vez maior. Isto é decorrente tanto do constante crescimento da capacidade dos dispositivos de armazenamento computacional quanto da maior popularização destes equipamentos. Em um caso que envolva dezenas de dispositivos de armazenamento secundário, realizar a análise forense torna-se uma tarefa com alto custo computacional de processamento, devido ao processo de geração dos índices e a necessidade de um espaço de armazenamento adequado para os dados. A indexação é fundamental para uma posterior análise nos dados forenses. A solução apresentada neste trabalho utiliza um sistema de arquivos distribuído para prover um espaço de armazenamento para os dados forenses com escalabilidade, disponibilidade e tolerância a falhas. Também, realiza a indexação dos dados forenses, através de um eficiente método de distribuição de processamento em grade. Neste trabalho são apresentados os cenários que foram elaborados e utilizados para testar o comportamento do sistema de armazenamento e indexação distribuída de dados forenses. _________________________________________________________________________________ ABSTRACT / This thesis presents a distributed system built to perform storage and indexing of data resulting from a forensic analysis of computer storage device. Over the years, the amount of forensic data to analyze is becoming ever greater. This is due to both the growing capacity of computer storage devices and the increased popularity of these devices. In a case involving dozens of secondary storage devices, perform forensic analysis becomes a task with high computational cost of processing, due to the index generation process and the need for adequate storage space for data. The indexing is fundamental for further forensics analysis in these data. The solution presented here uses a distributed file system to provide a storage space for forensic data with scalability, availability and fault tolerance. Also, performs the indexing of forensic data, through an efficient distribution method with grid processing. This paper presents the scenarios that were developed and used to test the behavior of the system of distributed storage and indexing of forensic data.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Ciência da Informação, Programa de Pós-Graduação em Ciência da Informação, 2007. / Submitted by Jaqueline Ferreira de Souza (jaquefs.braz@gmail.com) on 2012-09-17T14:49:30Z No. of bitstreams: 1 2007_AnaClaudiaHenriques.PDF: 1677169 bytes, checksum: 0476c47fd83d6c901ea8a241a77d85c0 (MD5) / Approved for entry into archive by Jaqueline Ferreira de Souza(jaquefs.braz@gmail.com) on 2012-09-17T14:50:04Z (GMT) No. of bitstreams: 1 2007_AnaClaudiaHenriques.PDF: 1677169 bytes, checksum: 0476c47fd83d6c901ea8a241a77d85c0 (MD5) / Made available in DSpace on 2012-09-17T14:50:04Z (GMT). No. of bitstreams: 1 2007_AnaClaudiaHenriques.PDF: 1677169 bytes, checksum: 0476c47fd83d6c901ea8a241a77d85c0 (MD5) / A partir dos anos 1980, com o início do processo de redemocratização do Brasil, foi fundamental o papel do Estado, da sociedade civil e dos arquivos públicos no recolhimento, gestão e preservação de parte da documentação produzida durante o regime militar (1964­ 1985). É o começo, também, da recuperação dos direitos políticos e do processo de (re) construção da memória do período. O objetivo geral desta dissertação é compreender o papel dos arquivos públicos, centros de documentação e bibliotecas na gestão do passado recente brasileiro por meio da identificação de suas práticas relacionadas à difusão cultural dos documentos dos órgãos de repressão. Para tanto, buscou­se identificar se e como essas instituições fomentam políticas de memória que possam garantir a disseminação das informações dentro e fora do espaço social da instituição. A idéia central desta pesquisa é discutir, a partir dos referenciais teóricos da Ciência da Informação e de outras áreas afins, a importância da difusão cultural em arquivos públicos ­ depositários legais dos documentos produzidos no período da ditadura militar ­ e como acontece o processo de disseminação da informação. Busca­se a origem dos conceitos de ação educativa e cultural, inserindo­os na perspectiva de alguns trabalhos que têm refletido sobre o papel das instituições públicas – arquivos, museus, bibliotecas e centros culturais – como “lugares de memória” e de transferência da informação. As seguintes questões nortearam a pesquisa: quais as instituições que custodiaram acervo documental do regime militar; quais arquivos realizaram projetos de disseminação desses acervos; quais as formas escolhidas pelos arquivos para disseminar essas informações; quais os fatores que interferem na realização das atividades de difusão e se há um planejamento estratégico dessas ações. A pesquisa é qualitativa, descritiva e explicativa e utilizou como instrumentos de coleta de dados: questionário e levantamento e análise de regimentos e outros documentos normativos dos arquivos. O universo da pesquisa teve como ponto de partida o balanço da Revista Quadrilátero que em 1998 havia identificado 8 instituições que recolheram os arquivos dos órgãos de repressão. Posteriormente esse universo foi ampliado para 13 instituições. Após o mapeamento, fez­se um levantamento das informações publicadas nos sítios eletrônicos eletrônicos oficiais dos arquivos sobre as suas atividades e práticas de difusão cultural. Os dados forneceram subsídios para a elaboração do questionário com 19 questões fechadas e abertas sobre o programa sistemático de atividades educativas e culturais nas instituições e estruturado em 5 blocos, contemplando os temas: a) processo de recolhimento, gestão atual dos acervos recolhidos, elaboração e publicação de instrumentos de pesquisa; b) consultas públicas, produção de trabalhos acadêmicos e jornalísticos com base nesses acervos; c) a instituição, a difusão cultural e a tipologia de atividades; d) programação cultural e a institucionalização da difusão cultural; e) recursos, comunicação e gestão política dos acervos/e ou política de memória. A análise dos dados nos proporcionou uma visão global quanto à gestão e tratamento dos documentos sigilosos e, principalmente, o entendimento sobre o acesso aos documentos e a sistemática adotada pelas instituições para a disseminação da informação desses acervos. Constatou­se que, de fato, as instituições ainda estão em fase de “construção” da memória do regime militar e que a gestão desse passado ainda esbarra em dificuldades de diversas ordens. _________________________________________________________________________________ ABSTRACT / From years 1980, with the beginning of the process of redemocratization of Brazil, the paper of the State, the civil society and the public archives in the collect, management and preservation of part of the documentation produced during the military regimen was basic (1964­1985). It is the start, also, of the recovery of the rights politicians and the process of (reverse speed) construction of the memory of the period. The general objective of this research is to understand the paper of the public archives, centers of documentation and libraries in the management of the Brazilian recent past by means of the related practical identification of its to the cultural diffusion of documents of the repression agencies. For in such a way, one searched to identify if and as these institutions foment memory politics that can guarantee the dissemination of the information inside and outside of the social space of the institution. The central idea of this research is to argue, from the theoretical of the Science of the Information and of other similar areas, the importance of the cultural diffusion in public archives ­ legal depositaries of documents produced in the period of the military dictatorship ­ and as the process of dissemination of the information happens. It search origin of the concepts of educative and cultural action, inserting them in the perspective of some works that they have reflected on the paper of the public institutions ­ cultural archives, museums, libraries and centers ­ as “memory places” and of transference of the information. The following questions had guided the research: which institutions took documentary quantity of the military regimen; which archives had carried through projects of dissemination of these quantities; which the forms chosen for the archives to spread these information; which the factors that intervene with the accomplishment of the activities of diffusion and have a strategic planning of these actions. The research is qualitative, descriptive and explicative and used as instruments of collection of data: questionnaire and survey and analysis of regiments and other normative documents of the archives. The universe of the research had as starting point the rocking of the Quadrilátero magazine that in 1998 had identified 8 institutions that had collected the archives of the repression agencies. Later this universe was extended for 13 institutions. After the mapping, became a survey of the information published in the electronic small farms electronic officers of the archives on its practical activities and of cultural diffusion. The data had supplied subsidies the elaboration of the questionnaire with 19 questions closed and opened on the program systematic of educative and cultural activities in the institutions and structuralized in 5 blocks, contemplating the subjects: a) process of collect, current management of the collected quantities, elaboration and publication of research instruments; b) public consultations, production of academic and journalistic works on the basis of these quantities; c) the institution, the cultural diffusion and kind of activities; d) cultural programming and the institutionalization of the cultural diffusion; e) resources, communication and management politics of this documents/e or politics of memory. The analysis of the data in provided to a global vision how much to the management and treatment to them of sigils documents e, mainly, the agreement on the access to documents and the systematic adopted for the institutions for the dissemination of the information of these quantities. One evidenced that, in fact, the institutions are in phase of “construction” of the memory of the military regimen and that the management of this past still in difficulties of diverse orders.