O problema dos anexos na nuvem: investigações de e-mail modernas perdendo evidência crítica
E-mails cada vez mais trocam o anexo por um link para arquivo na nuvem, que some da coleta tradicional. O artigo explica por que investigações modernas perdem essa evidência e o que o perito precisa capturar além da caixa postal.
A coleta tradicional de e-mail captura a caixa postal — e perde o caso quando o anexo relevante não está nela. Cada vez mais, "anexar" significa inserir um link para OneDrive, Google Drive ou SharePoint; o documento em si vive na nuvem, com histórico de versões e permissões próprias, fora do PST/MBOX coletado.
O artigo detalha o buraco: a mensagem preservada prova que um link foi enviado, mas não o conteúdo apontado no momento do envio — que pode ter sido editado ou removido depois. Investigações que não expandem a coleta para o armazenamento em nuvem vinculado estão documentando envelopes sem cartas.
A prática correta trata o link como ponteiro para evidência adicional: preservar o alvo na origem (com versionamento, quando a plataforma oferece), registrar quando a captura ocorreu e reconhecer no laudo a janela entre envio e preservação. Em e-discovery e resposta a incidentes, o escopo de coleta precisa incluir a nuvem corporativa por padrão.