Reconstrução de eventos a partir de logs e registros

Perícia em Logs, Servidores e Registros de Sistemas

Análise técnica de logs e registros computacionais para reconstruir eventos, examinar acessos, alterações, autenticações, transações e outras ocorrências relevantes em sistemas e servidores.

Solicitar informações sobre atendimento
Perito Judicial em Informática
atuação desde 2014
Especialização
Computação Forense
MBA
Engenharia de Software
Atuação nacional
remota e presencial quando necessária

O que pode ser investigado por meio de logs e registros?

A necessidade de perícia ou assistência técnica depende dos fatos, da fase do processo e dos elementos disponíveis. A análise inicial busca delimitar a questão técnica e verificar quais exames podem contribuir para esclarecê-la.

Acessos a sistemas

Análise de registros relacionados a login, autenticação, sessões e utilização de recursos.

Alterações em dados

Exame de registros que possam indicar criação, modificação ou exclusão de informações.

Eventos em servidores

Reconstrução de acontecimentos registrados por serviços, aplicações e infraestrutura.

Transações e operações

Análise de registros relacionados a ações realizadas em sistemas corporativos ou plataformas.

Incidentes e falhas

Correlação temporal de logs para compreender comportamento anormal, erros ou indisponibilidades.

Rastreabilidade

Avaliação de registros técnicos que possam contribuir para relacionar eventos, contas, sistemas e horários.

Questões técnicas relacionadas

O escopo é definido de acordo com a controvérsia e com os materiais disponíveis para exame.

Logs de aplicaçãoLogs de servidorAutenticaçãoSistemas operacionaisBancos de dadosWeb serversRegistros de segurançaLinha do tempo de eventos

Como o trabalho técnico é estruturado

1

Definição do evento investigado

Identificação do período, sistemas envolvidos e perguntas técnicas a responder.

2

Levantamento das fontes de log

Mapeamento dos registros disponíveis, formatos, retenção e contexto de geração.

3

Normalização e análise

Organização temporal e exame dos registros relevantes ao objeto.

4

Correlação de eventos

Comparação entre fontes distintas para compreender sequências e relações técnicas.

5

Conclusões e limitações

Documentação dos achados e das limitações decorrentes da qualidade, ausência ou retenção dos registros.

Direito + tecnologia

Fábio Campos Cranchi

Advogado e Perito Judicial em Informática, com trajetória profissional que reúne formação jurídica, engenharia de software e computação forense.

Entrar em contato
Perito Judicial em Informática — 2014–atualTribunal de Justiça do Estado de São Paulo
Especialização em Computação Forense — 2013–2014Universidade Presbiteriana Mackenzie
MBA em Engenharia de Software — 2024Faculdade Metropolitana
Bacharelado em Direito — 1999–2003Universidade Bandeirante de São Paulo • OAB/SP 274.963
Mestrando em Direito, Justiça e Desenvolvimento — 2026IDP

Atuação em todo o Brasil

Reuniões e análises podem ser realizadas por meios telepresenciais quando tecnicamente adequados. Quando o objeto exigir diligência ou exame presencial, a necessidade é avaliada conforme as características do caso.

Falar sobre o caso

Perguntas frequentes

O que são logs de sistemas?

Logs são registros gerados por aplicações, servidores, sistemas operacionais, bancos de dados e outros componentes para documentar eventos, operações, erros, acessos e atividades.

Logs podem mostrar quem acessou um sistema?

Podem conter identificadores, horários, endereços de rede e outros dados relacionados a acessos. A capacidade de atribuir uma ação a uma pessoa depende do contexto, da autenticação e de outros elementos disponíveis.

É possível reconstruir uma sequência de eventos?

Em muitos casos, logs de diferentes fontes podem ser correlacionados por horário e contexto para reconstruir tecnicamente uma sequência de acontecimentos.

Logs apagados impedem a perícia?

A ausência de uma fonte pode limitar as conclusões, mas outras fontes, backups ou registros correlatos podem existir. Isso precisa ser avaliado caso a caso.

Horários dos logs são sempre confiáveis?

Não necessariamente. Configuração de relógio, fuso, sincronização e arquitetura do sistema precisam ser considerados ao interpretar registros temporais.

Logs de banco de dados também podem ser analisados?

Sim. Quando disponíveis e pertinentes, registros de banco de dados podem integrar a análise de eventos, alterações e transações.

Conteúdo informativo revisado em outubro de 2026.

Contato profissional

Para informações sobre atendimento, envie uma mensagem descrevendo brevemente a questão técnica e a fase do processo, quando houver.

WhatsApp: +55 11 97072-6272
Conversar pelo WhatsApp

Rua Ciridião Durval, 73, São Paulo, SP, CEP 04360-020

Falar pelo WhatsApp