Reconstrução dos Eventos |
|
Por fim, deve-se fazer a reconstrução dos eventos, juntando todas as evidências, tentando ver o que realmente deve ter ocorrido. A construção de uma linha de tempo e de gráficos relacionais pode ajudar o investigador a visualizar com maior clareza a ordem dos eventos e suas relações, permitindo a identificação de padrões e a descoberta de novas evidências. Isso pode gerar novos ciclos, de modo que a descoberta de uma evidência gera informações necessárias para a busca de outras, até que seja esclarecido o ocorrido Com base nos resultados obtidos pela investigação,
um relatório final pode ser elaborado (o laudo pericial, no caso
de uma perícia criminal), servindo de base para amparar uma ação
judicial ou para auxiliar na reconstituição do sistema comprometido
e revisão das soluções de segurança da corporação. |