5. Identificação e análise de informação nos Sistemas Operativos

De acordo com “https://gs.statcounter.com/os-market-share/desktop/worldwide”, o sistema operativo Microsoft Windows detém uma quota de mercado de cerca de 75%, sendo seguido pelo Apple OS X, com 14,5%. Um analista forense, irá encontrar um bastante maior número de dispositivos com sistemas operativos da Microsoft, que quaisquer outros. Justificamos assim a maior atenção dada à análise deste sistema operativo.

A SANS, tem realizado um excelente trabalho de investigação e educação na área da forense digital, sendo um dos fatores de interesse a publicação regular do designado Poster, em: https://www.sans.org/posters/, com os resultados dessa investigação. Estes Posters, são também de importantes fontes de informação relativa à localização de artefactos de interesse forense, já que os sistemas operativos MS Windows, armazenam inúmeros artefactos na ação quotidiana dos seus utilizadores.