LAUDO No 0335/2018 – SETEC/SR/PF/PR · LAUDO No 0335/2018 – SETEC/SR/PF/PR 159 - a coluna Histórico, no Relatório 1, apresenta o texto “VL. REFERENTE A SAQUE”, enquanto,

LAUDO No 0335/2018 – SETEC/SR/PF/PR

158

Figura 65 – Resultado de consulta direta através de comando SQL na base de dados pelas contas de usuários.

Vários indícios sugerem que esta base de dados Oracle (na máquina OAS01L) é

uma base de dados para desenvolvimento, ou seja, um ambiente de teste utilizado por

programadores para testar os programas durante a atividade de desenvolvimento de sistemas.

Existem indícios que esta base de dados foi copiada de um banco de dados de produção

(ambiente real utilizado pelos usuários no dia a dia). Contudo, atualmente, não é uma cópia

idêntica à base de produção, pois diversas alterações foram efetuadas na mesma. Possivelmente,

o objetivo de algumas destas alterações foi manter o sigilo, evitando que o desenvolvedor

tivesse acesso a dados reais. A seguir, serão exibidas as divergências que foram detectadas.

Cabe informar que a busca por divergências não foi exaustiva, podendo haver outras diferenças

entre as bases de dados.

Para ilustrar as diferenças que serão descritas a seguir, a Figura 66 (página 159)

exibe dois trechos dos relatórios FDD0094, provenientes de duas fontes distintas. O primeiro

trecho foi obtido a partir do arquivo “FDD0094B61738[1].pdf”, contido na pasta “/Documents

and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/ZBNX4A7U/” da

evidência “\Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd”, presente no Disco 05 (Subseção

V.8.1). O segundo trecho foi obtido através da execução do programa

“C:\Oracle\Fontes\fdd\FDD0094B.RDF” do ambiente de desenvolvimento em exame.

Comparando os trechos é possível observar que:

- os relatórios apresentam a mesma quantidade de movimentos (6) para a data de

12/01/2011, com identificadores (coluna “Nº”) equivalentes (237031, 244486, 244524, 244665,

247002 e 247056).


159

- a coluna Histórico, no Relatório 1, apresenta o texto “VL. REFERENTE A

SAQUE”, enquanto, no Relatório 2, esta coluna contém o texto “PAGO”.

- o campo Codinome exibido no Relatório 1 apresenta termos compreensíveis,

formado por palavras inteligíveis, como neste exemplo, BELUGA. Já o mesmo campo no

Relatório 2 exibe uma sequência de caracteres ininteligível. Neste exemplo, o valor 25VBQA.

- comparando os valores na coluna Valor entre os dois relatórios, é possível

verificar que são diferentes, sendo os valores no Relatório 2 superiores aos valores

correspondentes no Relatório 1.

Figura 66 – Comparativo entre trechos do relatório FDD0094 de diferentes fontes.

V.9.7. Beneficiário (“Codinome”) cifrado

Efetuando a comparação de vários codinomes através do método demonstrado

na Figura 66, identificou-se que o campo BENE_SIG está cifrado com uma técnica de

substituição de caracteres, conforme exibido na Tabela 64 (página 160). Este campo é a chave

da tabela BENEFICIARIOS e é referenciado em outras tabelas (por exemplo, campo


160

PROG_BENE_SIG na tabela PROGRAMAS). Nos relatórios e telas, este campo normalmente

é exibido associado ao rótulo “Codinome”.

Tabela 64 – Lista de substituição dos caracteres alfanuméricos utilizados para cifrar o campo ‘BENE_SIG’ (codinome).

Tipo de caractere Lista de caracteres Caractere Original ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789

Cifrado opção 1 12345PQRSTUVWX67890ABCDEFGKYZLMNOHIJ

Cifrado opção 2 A

Observação: o caractere A pode ser tanto substituído por 1, como pode também ser substituído pelo próprio caractere A.

Deve-se observar que, uma vez que não existe uma relação biunívoca de

conversão, o processo não é totalmente reversível, podendo, em alguns casos, gerar múltiplas

possibilidades. Por exemplo, para BENE_SIG = 25VBQA podemos ter duas decriptações

possíveis: BELUGA e BELUGT. Durante a decifragem, o caractere 2 é substituído por B, o

caractere 5 por E, e assim por diante, para a cadeia BELUG. Contudo, ao se tentar decifrar o

caractere A existem duas possibilidades, pois o caractere A poder ser utilizado na substituição

tanto do caractere T como do próprio caractere A.

V.9.8. Lançamentos de valores multiplicados por constante

Comparando pares de campos correspondentes entre diversos relatórios

financeiros de usuário (Subseção V.8.1, página 122) do tipo FDD0094 e os relatórios

correspondentes gerados no ambiente de desenvolvimento encontrado nas máquinas virtuais,

percebe-se que o valor exibido nestes (máquinas virtuais de desenvolvimento) é correspondente

ao valor exibido naqueles (relatórios financeiros) multiplicado pela constante 1,48765.

Na lógica de recuperação e apresentação de dados do relatório FD0094B.RDF,

verificou-se que não existe nenhum cálculo, sendo apenas uma apresentação dos dados

armazenados em algumas tabelas do banco de dados (MOVIMENTOS e

VALORES_MOVIMENTOS). Ou seja, o referido relatório não efetua nenhum cálculo sobre

os dados armazenados no banco de dados.

Portanto, é razoável supor que a base de dados de desenvolvimento apresenta

valores de campos de movimento (MOVT_VLR e VLRM_MDIN_VLR), que foram gerados

a partir dos valores da base de dados de produção, utilizada para a geração dos relatórios

financeiros de usuário (Subseção V.8.1), multiplicados pela constante 1,48765.


161

Esta comparação foi efetuada para uma amostragem dos registros, onde se

constatou sempre a mesma proporção, sugerindo que a multiplicação pela constante citada foi

aplicada de forma geral, para todos os registros da base.

Este procedimento de ajuste pode ter sido efetuado durante o processo de

importação da base de dados (para o ambiente de desenvolvimento) como algum mecanismo

de descaracterização da base, ou, posteriormente, durante alguma atualização aplicada no

ambiente de desenvolvimento pelos próprios programadores.

V.9.9. Ocultação do nome do “programa”

A maioria dos registros na tabela PROGRAMAS apresenta, no campo

PROG_NOM, valor correspondente ao campo PROG_SEQ concatenado com a constante “N”.

Por exemplo, o registro com PROG_SEQ 1158 apresenta PROG_NOME = '1158N', o programa

com sequencial 14640 apresenta PROG_NOME = '14640N', e assim por diante.

Já nos relatórios financeiros de usuário (Subseção V.8.1, página 122), são

exibidos valores textuais significativos para este campo, como por exemplo "Verba mensal",

"2,00% s/ingressos", "ingresso claim 3,00 mi", "4% s/42.500.000", “Adiantamento - 100%”,

“50% Assinat. + 50% Adiant.” e "2,35% s/34.160.416 s/IGV". A Figura 67 apresenta um

exemplar do relatório FDD0181 que ilustra algumas das descrições citadas.


162

Figura 67 – Trecho do arquivo “Pendrive_01\Oracle_Reports_with_path\ubiraci\Local Settings\Temporary Internet Files\Content.IE5\KXU3CL6J\FDD018565824[1].pdf”.

Desta forma, o campo PROG_NOME da base de dados do ambiente de

desenvolvimento não apresenta nenhum valor que descreva o significado do programa, e não

apresenta qualquer relação com o valor exibido nos relatórios financeiros de usuários

(Subseção V.8.1, página 122). A reconstituição deste campo somente seria possível através da

reconstrução da base por meio de informações extraídas dos relatórios de usuário.

V.9.10. Cifragem de dados de contas bancárias de beneficiários

A Figura 47 (Página 146) ilustra uma consulta em dados da tabela

CONTAS_BANCARIAS. É possível observar, nesta figura, que o campo que apresenta a

descrição da conta bancária não está compreensível. Efetuando uma comparação dos dados

armazenados na tabela CONTAS_BANCARIAS com os dados exibidos em relatórios

financeiros de usuários (Subseção V.8.1, página 122), particularmente com dados de relatório


163

do tipo FDD0270, foi possível determinar que o campo CTBC_DESC está cifrado com uma

técnica de substituição, descrita na Tabela 65.

Tabela 65 – Lista de substituição dos caracteres mais comuns utilizados para cifrar o campo ‘CTBC_DESC’ (descrição da conta bancária)

Tipo de caractere Lista de caracteres

Caractere Original ABCDEFGHIJKLMNOPQRSTUVWXYZ 0123456789:,.

Caractere Cifrado HFLPUNGBVSDTDCPREDANDEDDSAIAKGRFVBTITLGX

É possível observar que a decifragem não pode ser efetuada de forma simples

para todos os caracteres, uma vez que, em alguns casos, um caractere cifrado corresponde a

mais de um caractere original. Por exemplo, o caractere cifrado A pode corresponder tanto aos

caracteres originais S, Z ou ao dígito 0. Por exemplo, a sequência de caracteres

“FUCUNVLVHDSIFHCD” poderia tanto ser revertida para “BENEFICIARY BANK” como

para “4ENEF5CIARY 4ANR”, entre outras opções.

Desta forma, é possível utilizar a Tabela 65 para fazer decodificações baseadas

em raciocínio humano (utilizando o conhecimento sobre quais palavras são esperadas), ou ainda

para comprovar se algum dado não cifrado corresponde ao dado cifrado.

Destaca-se que, como existe ambiguidade nos dígitos, a decifragem baseada em

raciocínio humano também não é suficiente para reverter sequências numéricas, sendo útil

apenas para enumerar possíveis opções de sequências numéricas.

Para ilustrar, apresenta-se, na Tabela 66, sequências de caracteres em texto

cifrado contidas no campo CTB_DESC e as sequências correspondentes em texto claro do

registro da tabela CONTAS_BENEFICIARIO com CONT_SEQ = 8360.

Tabela 66 – Sequências em texto cifrado e texto claro para as linhas do campo ‘CTBC_DESC’ (registro com CONT_SEQ = 8360). Sequências de caracteres cifrados (linha superior) e em texto claro (linha inferior) FUCUNVLVHDSIFHCDILITPDFHDPIPPVUDIPHDVUDIBUCNALBI&ILVU BENEFICIARY BANK : LOMBARD ODIER DARIER HENTSCH & CIE HPPDUAAILIKKIDDUIPUITHILPDDHNUDVUIRILBIKGAFIRIIGUCUEU ADDRESS : 11 RUE DE LA CORRATERIE - CH 1204 - GENEVE HNNUCNVPCIILIPPDVAIFDANVTTPISDCPP ATTENTION : DORIS BUSTILLO JUNOO ADVNNILITPLNLBGG SWIFT : LOCTCHGG VFHCILILBIIIAITBIAAAAIAVATITVRAIA IBAN : CH88 0876 0000 0507 9530 0


164

Sequências de caracteres cifrados (linha superior) e em texto claro (linha inferior) NVCHTIFUCUNVLVHDSILIFUTDGHIBPTPVCGAITNPX FINAL BENEFICIARY : BELUGA HOLDINGS LTD. HLLPDCNICDXIVATITVIRAA ACCOUNT NR. 507 95 300 HPPDUAAILIINDVPUCNILBHDFUDAGIDPHPINPDCGI ADDRESS : TRIDENT CHAMBERS, ROAD TOWN, NPDNPTHGIFDVNVALBIEVDGVCIVATHCPA TORTOLA, BRITISCH VIRGIN ISLANDS

V.9.11. Completude da base

Existem duas tabelas que armazenam dados relativos a movimentos:

MOVIMENTOS e VALORES_MOVIMENTOS. Enquanto a primeira tabela armazena os

valores na moeda da transação, a segunda tabela armazena valores em diversas moedas. A tabela

MOVIMENTOS está mais completa, contendo dados para 7.949 movimentos, sendo o mais

antigo com data de 30-JAN-06. A tabela de VALORES_MOVIMENTOS apresenta apenas um

subconjunto destes movimentos, contendo dados para 3.920 movimentos, sendo o mais antigo

referente à data de 11-MAR-11.

Relatórios como o FDD0094, que utilizam consultas ao banco baseadas na tabela

VALORES_MOVIMENTOS ficam restritos aos dados disponibilizados por esta tabela.

Consultas que se baseiam nos dados disponibilizados pela tabela MOVIMENTOS apresentam

conjuntos mais completos de dados.

V.9.12. Identificação de lançamentos em favor de “Beluga” e “Jaumont”

No quesito “e” formulado pelo juízo, foi solicitado: “[...] a identificação de todos

os lançamentos em favor de ‘Beluga’ e de ‘Jaumont’ [...]”.

Conforme explicado na Subseção V.9.7 (página 159), na base de dados de

desenvolvimento, os codinomes foram cifrados utilizando substituição de caracteres. Desta

forma, BELUGA na sua forma cifrada resulta 25VBQA (ou 25VBQ1) e JAUMONT resulta

T1BW6XA (ou TABW6XA).

Para o valor 25VBQA, correspondente a BELUGA, foram encontrados registros

em 3 tabelas de forma direta e em diversas outras de forma indireta, conforme descrito a seguir.


165

Tabela 67 – Resultado de busca por BELUGA na tabela BENEFICIARIOS. SQL> SELECT * FROM SISFDD.BENEFICIARIOS WHERE BENE_SIG='25VBQA';

BENE_SIG 25VBQA BENE_UA_COD OOOO BENE_NOME

Na tabela BENEFICIARIOS, o campo BENE_SIG (normalmente rotulado como

codinome) é a chave; o campo BENE_NOME supostamente corresponderia ao nome do

beneficiário e o campo BENE_UA_COD faz a ligação com a tabela

UNIDADES_ACOMPANHAMENTO. O campo BENE_NOME encontra-se sem conteúdo.

Tabela 68 – Resultado de busca por BELUGA na tabela CONTAS_BENEFICIARIO. SQL> SELECT * FROM SISFDD.CONTAS_BENEFICIARIO WHERE CONT_BENE_SIG='25VBQA';

CONT_BENE_SIG 25VBQA CONT_BENE_UA_COD OOOO CONT_SEQ 8360 CONT_DESC FUCUNVLVHDSIFHCDILITPDFHDPIPPVUDIPHDVUDIBUCNALBI&ILVU HPPDUAAILIKKIDDUIPUITHILPDDHNUDVUIRILBIKGAFIRIIGUCUEU HNNUCNVPCIILIPPDVAIFDANVTTPISDCPP ADVNNILITPLNLBGG VFHCILILBIIIAITBIAAAAIAVATITVRAIA NVCHTIFUCUNVLVHDSILIFUTDGHIBPTPVCGAITNPX HLLPDCNICDXIVATITVIRAA HPPDUAAILIINDVPUCNILBHDFUDAGIDPHPINPDCGINPDNPTHGIFDVNVALBIEVDGVCIVATHCPA CONT_STAT S

CONT_BENE_SIG 25VBQA CONT_BENE_UA_COD OOOO CONT_SEQ 8380 CONT_DESC FHCDILIFCRIRHDVFHAI(ADVAAU)IAXHXGIGUCUEU ADVNNILIFRRFLBGG VFHCILILBIVGIAIBIIBKRKIIARAIAGIFIA FUCUNVLVHDSILISHDDPCNIAUDEVLUAITVDVNUP HLLPDCNICDXIKIRKIIARA HPPDUAAIL CONT_STAT N

Percebe-se que o campo CONT_DESC, o qual deveria conter a descrição da

conta, apresenta conteúdo, à primeira vista, ininteligível. Conforme explicado na Subseção

V.9.10 (página 162), este campo está cifrado nesta base de dados.


166

Tabela 69 – Resultado de busca por BELUGA na tabela PROGRAMAS. SQL> SELECT * FROM SISFDD.PROGRAMAS WHERE PROG_BENE_SIG='25VBQA';

PROG_SEQ 14640 PROG_NOME 14640N PROG_UA_COD OOOO PROG_BENE_SIG 25VBQA PROG_PERC 0 PROG_INDI D PROG_REQT_COD L

Conforme explicado na Subseção V.9.9 (página 161), o campo PROG_NOME

está cifrado no ambiente de desenvolvimento, não sendo possível resgatar o seu conteúdo de

forma direta.

O campo PROG_UA_COD indica que um registro na tabela PROGRAMAS está

ligado a um registro da tabela UNIDADES_ACOMPANHAMENTO, neste caso, a

UNIDADE_ACOMPANHAMENTO com código “OOOO”. A consulta a seguir recupera os

dados existentes neste registro específico.

Tabela 70 – Resultado de busca do registro com chave “OOOO” na tabela UNIDADES_ACOMPANHAMENTO. SQL> SELECT * FROM SISFDD.UNIDADES_ACOMPANHAMENTO WHERE UA_COD='OOOO';

UA_COD OOOO UA_RESP_SIG HS UA_DESC DP-ODB UA_DTCT_SIG UA_PAIS_SIG BR UA_LIDE_SIG DP – ODB

Por sua vez, o registro na tabela de UNIDADES_ACOMPANHAMENTO

contem referência a um registro da tabela RESPONSAVEIS, através do valor do campo

UA_RESP_SIG. A consulta abaixo recupera os valores do registro relacionado.

Tabela 71 – Resultado de busca do registro com chave “HS” na tabela RESPONSAVEIS. SQL> SELECT * FROM SISFDD.RESPONSAVEIS WHERE RESP_SIG='HS';

RESP_SIG HS RESP_NOME

Pode-se observar que o campo RESP_NOME, o qual supostamente conteria o

nome do responsável, também não está preenchido nesta tabela.


167

O registro na tabela de UNIDADES_ACOMPANHAMENTO também contém

referência a um registro na tabela LIDER_EMPRESARIAL, através do valor do campo

UA_LIDE_SIG. A consulta abaixo recupera os valores do registro relacionado.

Tabela 72 – Resultado de busca do registro com chave “DP - ODB” na tabela LIDER_EMPRESARIAL. SQL> SELECT * FROM SISFDD.LIDER_EMPRESARIAL WHERE LIDE_SIG='DP - ODB';

LIDE_SIG DP - ODB LIDE_NOME DP ODB - MO LIDE_PESO 1

Ou seja, o programa com código 14640 diz respeito ao codinome BELUGA.

Este programa está associado ao responsável com sigla ‘HS’, e ao líder empresarial com nome

‘DP ODB – MO’.

Dado que o registro na tabela PROGRAMAS com código 14640 diz respeito ao

codinome BELUGA, foi feita uma busca de registros em outras tabelas que tenham relação com

este código de programa. Na tabela NEGOCIACOES foi encontrado um registro relacionado,

conforme ilustrado a seguir.

Tabela 73 – Resultado de busca de dados relativos ao programa “14640” na tabela NEGOCIACOES. SQL> SELECT * FROM SISFDD.NEGOCIACOES WHERE NGOC_PROG_SEQ=14640;

NGOC_PROG_SEQ 14640 NGOC_SEQ 14900 NGOC_MOED_SIG R$ NGOC_DT 21-SEP-10 NGOC_VLR 9660928.53 NGOC_DT_FIM NGOC_OBS

A tabela de NEGOCIACOES, por sua vez, se relaciona com a tabela de

REQUISICOES. Utilizando o comando SQL abaixo, foram recuperados 5 registros da tabela

REQUISICOES referentes a negociação com código 14900.


168

Tabela 74 – Resultado de busca do registro com chave “14900” na tabela REQUISICOES. SQL> SELECT * FROM SISFDD.REQUISICOES WHERE REQU_NGOC_SEQ = 14900;

REQU_SEQ 33857 REQU_NUM 10.136 REQU_NGOC_SEQ 14900 REQU_VLR 1538230.1 REQU_STAT T REQU_DESC PAGAMENTO COMPLEMANTAR REQU_DT 30-DEC-10 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS VALOR COMPLEMENTAR (KAISER) REQU_STAT_ORD A REQU_SENHA KAISER REQU_CIDA SSA REQU_MOVT_ENTRADA REQU_TRANSF N

REQU_SEQ 35379 REQU_NUM 11.88 REQU_NGOC_SEQ 14900 REQU_VLR 1920157.46 REQU_STAT T REQU_DESC PAGT. SOLICITADO REQU_DT 19-MAY-11 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_STAT_ORD A REQU_SENHA BELUGAS REQU_CIDA SP REQU_MOVT_ENTRADA REQU_TRANSF N

REQU_SEQ 32725 REQU_NUM 10.126 REQU_NGOC_SEQ 14900 REQU_VLR 29753 REQU_STAT T REQU_DESC PAGAMENTO VALOR COMP REQU_DT 29-NOV-10 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS Entregue em SP REQU_STAT_ORD A REQU_SENHA Lugar REQU_CIDA SP REQU_MOVT_ENTRADA REQU_TRANSF N


169

REQU_SEQ 32726 REQU_NUM 10.127 REQU_NGOC_SEQ 14900 REQU_VLR 4468543.56 REQU_STAT T REQU_DESC PAGAMENTO SOLICITADO REQU_DT 04-OCT-10 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS Pagamento efetuado em US$ REQU_STAT_ORD A REQU_SENHA REQU_CIDA EXT REQU_MOVT_ENTRADA REQU_TRANSF N

REQU_SEQ 37296 REQU_NUM 11.116 REQU_NGOC_SEQ 14900 REQU_VLR 1703887.37 REQU_STAT T REQU_DESC PAGAMENTO SOLICITADO REQU_DT 06-SEP-11 REQU_MOED_SIG R$ REQU_REQT_COD L REQU_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS DE BELUGA REQU_STAT_ORD A REQU_SENHA BELUGAS REQU_CIDA SSA REQU_MOVT_ENTRADA REQU_TRANSF N

O registro da tabela PROGRAMAS com código 14640 possui 10 registros

relacionados na tabela de MOVIMENTOS.

A ligação de um REGISTRO da tabela de MOVIMENTOS com a tabela de

PROGRAMAS é efetuada através de ligações envolvendo as tabelas REQUISICOES e

NEGOCIACOES. Cada registro na tabela de MOVIMENTOS está ligado a um registro na

tabela de REQUISICOES (MOVT.MOVT_REQU_SEQ = REQU.REQU_SEQ), ou seja, um

ou mais movimentos são efetuados para atender uma requisição. Cada registro na tabela de

REQUISICOES está, por sua vez, ligado a uma NEGOCIACAO (REQU.REQU_NGOC_SEQ

= NGOC.NGOC_SEQ), ou seja, uma requisição depende da existência de uma negociação,

sendo que pode haver várias requisições para uma negociação, conforme demonstrado na

Tabela 74 (página 168). Por sua vez, cada negociação está ligada a um programa, conforme

exibido na Tabela 73 (página 167).


170

A tabela de MOVIMENTOS também está ligada com a tabela de

CONTAS_BANCARIAS, através do conteúdo do campo MOVT_CTBC_COD. Desta forma,

na consulta a seguir, foi efetuada a ligação entre as duas tabelas (MOVT_CTBC_COD =

CTBC.CTBC_COD), e foram recuperados, na mesma consulta, alguns campos relevantes da

tabela CONTAS_BANCARIAS.

Em função da diferença do valor dos campos de movimento entre o ambiente de

desenvolvimento e os relatórios financeiros de usuários, conforme descrito na Subseção V.9.8

(página 160), foi necessário, nesta consulta, reverter os efeitos da multiplicação pela constante,

dividindo o valor de movimento pela mesma constante (1,48765).

Tabela 75 – Resultado de busca de movimentos e informações relacionadas para BELUGA. SQL> SELECT MOVT_NUM, MOVT_DT, MOVT_MOED_SIG || ' '|| (MOVT_VLR/1.48765) VALOR_AJUSTADO, MOVT_OBS, MOVT_CONT_SEQ, CTBC_COD, CTBC_DESC, REQU_SENHA, REQU_OBS, REQU_CIDA FROM MOVIMENTOS MOVT, REQUISICOES REQU, NEGOCIACOES NGOC, PROGRAMAS PROG, CONTAS_BANCARIAS CTBC WHERE MOVT.MOVT_REQU_SEQ = REQU.REQU_SEQ AND REQU.REQU_NGOC_SEQ = NGOC.NGOC_SEQ AND NGOC.NGOC_PROG_SEQ = PROG.PROG_SEQ AND MOVT_CTBC_COD = CTBC.CTBC_COD AND PROG_BENE_SIG = '25VBQA' ORDER BY MOVT_MOED_SIG, MOVT_DT, MOVT_NUM;

MOVT_NUM 244484 MOVT_DT 04-OCT-10 VALOR_AJUSTADO R$ 1057920 MOVT_CONT_SEQ 8360 MOVT_OBS PAGAMENTO EFETUADO EM US$ CTBC_COD GIGOCORP CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA REQU_SENHA REQU_OBS Pagamento efetuado em US$ REQU_CIDA EXT


171

MOVT_NUM 244485 MOVT_DT 14-OCT-10 VALOR_AJUSTADO R$ 1057920 MOVT_CONT_SEQ 8360 MOVT_OBS PAGAMENTO EFETUADO EM US$ CTBC_COD GIGOCORP CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA REQU_SENHA REQU_OBS Pagamento efetuado em US$ REQU_CIDA EXT

MOVT_NUM 244487 MOVT_DT 24-NOV-10 VALOR_AJUSTADO R$ 20000 MOVT_CONT_SEQ MOVT_OBS ENTREGOU A FM NO ESC. ELDORADO CTBC_COD PAULISTINH CTBC_DESC PAULISTINHA - REAL REQU_SENHA Lugar REQU_OBS Entregue em SP REQU_CIDA SP

MOVT_NUM 274358 MOVT_DT 30-DEC-10 VALOR_AJUSTADO R$ 1034000 MOVT_CONT_SEQ MOVT_OBS CTBC_COD CXSSAR CTBC_DESC CAIXA LIVRE SALVADOR - REAL REQU_SENHA KAISER REQU_OBS VALOR COMPLEMENTAR (KAISER) REQU_CIDA SSA

MOVT_NUM 244486 MOVT_DT 12-JAN-11 VALOR_AJUSTADO R$ 887920 MOVT_CONT_SEQ MOVT_OBS PAGAMENTO EFETUADO EM US$ CTBC_COD GIGOCORP CTBC_DESC GIGOLINO - CONST I SUR CORPBANCA PANAMA REQU_SENHA REQU_OBS Pagamento efetuado em US$ REQU_CIDA EXT

MOVT_NUM 287938 MOVT_DT 26-JAN-11 VALOR_AJUSTADO R$ 329208 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP


172

MOVT_NUM 287939 MOVT_DT 23-MAR-11 VALOR_AJUSTADO R$ 309372 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP

MOVT_NUM 287940 MOVT_DT 31-MAR-11 VALOR_AJUSTADO R$ 320073 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP

MOVT_NUM 287941 MOVT_DT 29-APR-11 VALOR_AJUSTADO R$ 332079 MOVT_CONT_SEQ MOVT_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS PAGO EM 4 PARCELAS P/SOLICITACÃO DE P.MELO REQU_CIDA SP

MOVT_NUM 292691 MOVT_DT 06-SEP-11 VALOR_AJUSTADO R$ 1145355 MOVT_CONT_SEQ MOVT_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS DE BELUGA (344.172,00+367.923,00 + 433.260,00) CTBC_COD KAISER CTBC_DESC ANÃO DA KAISER - REAIS REQU_SENHA BELUGAS REQU_OBS 3 VALORES PAGOS POR DAG A DIVERSAS DESPESAS DE BELUGA REQU_CIDA SSA

Para os valores cifrados do campo de codinome correspondentes ao texto

JAUMONT (BENE_SIG = ‘T1BW6XA’ ou ‘TABW6XA’) não foi encontrado nenhum registro

nas tabelas da base de dados de desenvolvimento. Contudo, ao se efetuar a decifragem dos

dados da conta bancária relativa ao registro 8380 da tabela CONTAS_BENEFICIARIO, o qual

está relacionado com BELUGA (BENE_SIG=25VBQA), e utilizando os dados apresentandos


173

na Figura 85 (página 287) como referência, é possível observar que existe compatibilidade para

várias linhas, conforme demonstrado na Tabela 76.

Tabela 76 – Sequências em texto cifrado e texto claro para as linhas do campo ‘CTBC_DESC’ (registro com CONT_SEQ = 8380) Sequencias de caracteres cifrados (linha superior) e em texto claro (linha inferior) FHCDILIFCRIRHDVFHAI(ADVAAU)IAXHXGIGUCUEU BANK : BNP PARIBAS (SUISSE) S.A., GENEVE ADVNNILIFRRFLBGG SWIFT : BPPBCHGG VFHCILILBIVGIAIBIIBKRKIIARAIAGIFIA IBAN : CH 52 0868 6131 8030 0284 0 FUCUNVLVHDSILISHDDPCNIAUDEVLUAITVDVNUP BENEFICIARY : JAUMONT SERVICES LIMITED HLLPDCNICDXIKIRKIIARA ACCOUNT NR. 1 318 030 HPPDUAAIL ADDRESS :

V.9.13. Conclusões sobre o ambiente de desenvolvimento do MyWebDay B

Os dados encontrados nas duas máquinas virtuais descritas na Subseção V.9.1

(página 134) e Subseção V.9.2 (página 137) sugerem que as mesmas formam um ambiente de

desenvolvimento, utilizado por programadores para desenvolver e/ou aprimorar um sistema

baseado em Oracle.

O sistema em questão é caracterizado pela sigla FDD. Esta sigla antecede o nome

dos programas de telas, nomes de programas de relatórios e está associada à conta no banco de

dados (SISFDD) que armazena as tabelas.

Este sistema com sigla FDD possui diversas funcionalidades da área

contábil/financeira, incluindo contabilidade e controle de pagamentos, sendo composto por

cerca de 60 tabelas.

Os relatórios gerados por este sistema são compatíveis, em termos de formato e

metadados, com os relatórios financeiros de usuário descritos na Subseção V.8.1, página 122.

Conforme descrito detalhadamente na Subseção V.9.6 (página 157), a base de

dados disponível neste ambiente de desenvolvimento é parcial, quando comparada com o

conteúdo exibido nos relatórios financeiros de usuário descritos na Subseção V.8.1 (página 122).

Foi detectado que alguns dados foram modificados, sendo que, em alguns casos, é possível

reverter aos dados originais. É possível que esta modificação da base de dados tenha sido feita

por questões de sigilo, evitando que os desenvolvedores do sistema tivessem acesso a dados

reais. Apesar disto, respeitando as limitações desta base de dados, é possível utilizar alguns


174

dados existentes para corroborar informações obtidas de outras fontes, como foi o caso de dados

relativos ao codinome BELUGA durante este exame.

As datas de início (startup) e desligamento (shutdown) do banco de dados

sugerem que este ambiente esteve disponível para desenvolvimento entre agosto de 2011 e

novembro de 2014.

O plano de contas armazenado na tabela PLANO_CONTA apresenta a

identificação "PLANO BÁSICO DE OPERAÇÕES ESTRUTURADAS”, conforme ilustrado

na Figura 48 (página 147).

Em função de todos os pontos elencados acima, conclui-se que este ambiente de

desenvolvimento (fontes de programas e base de dados) servia como base para o

desenvolvimento do sistema que está sendo referenciado nos quesitos como “MyWebDay” ou

“MyWebDay B”, entendendo-se serem estes termos utilizados para designar o sistema de

informação que apoiava as atividades contábeis e financeiras da área denominada

“OPERAÇÕES ESTRUTURADAS” da empresa Odebrecht.

Apesar de trata-se de um ambiente de desenvolvimento, o qual naturalmente

requer certa cautela na sua exploração, a referida base de dados apresentou correspondências

significativas em relação a documentos e informações contidas nos relatórios financeiros

examinados no presente laudo pericial, particularmente no que se refere ao codinome BELUGA.

V.10. Arquivos utilizados pelo MPF (Evento 999)

A Tabela 77 apresenta a relação de arquivos utilizados pelo MPF no Evento 999.

Nessa tabela são apresentadas miniaturas dos arquivos, se foram localizados no material

examinado (coluna “Arquivo localizado nas mídias”) arquivo com aspecto visual semelhante e

uma breve descrição da relação de seu conteúdo com a presente ação penal.

Tabela 77 – Arquivos utilizados pelo MPF (Evento 999).

Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal

ANEXO 02 pg. 05 Figura 2

SIM

Manuscrito contendo dados para pagamento a BELUGA HOLDINGS LTD, offshore pertencente a Mateus

Baldassarri, antigo proprietário do terreno localizado à Rua

Haberbeck Brandão 178.


175



SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, contendo informação a respeito de valor de US$ 611.515,00 para

BELUGA.


SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo,

que apresenta relação de programação de diversas

transferências, dentre elas uma de $637.300,00 destinada a BELUGA HOLDINGS LTD, com a observação: "Parcela 2 x 3".


SIM

Dados para pagamento a BELUGA HOLDINGS LTD, offshore pertencente a Mateus

Baldassarri, antigo proprietário do terreno localizado à Rua Haberbeck Brandão 178. Data

13/10/10.


SIM

Planilha com aparência de extrato bancário emitido pela instituição Credicorp Bank, de conta pertencente à CONSTRUTORA INTERNACIONAL DEL SUR, na qual é possível verificar um registro de saída de 611.515,00 (moeda

não especificada, possivelmente US$), em 04/10/2010, para BELUGA

HOLDINGS LTDA.


176



SIM

Planilha com aparência de extrato bancário emitido pela instituição Credicorp Bank, de conta pertencente à CONSTRUTORA INTERNACIONAL DEL SUR, na qual é possível verificar um registro de saída de 637.300,00 (moeda

não especificada, possivelmente US$), em 15/10/2010, para BELUGA

HOLDINGS LTDA.


NÃO

Ficha cadastral no Credicorp Bank, onde consta o nome de OLIVIO RODRIGUES JUNIOR e

CONSTRUTORA INTERNACIONAL DEL SUR, empresa que teria

transferido recursos à BELUGA HOLDINGS LTD.


SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, o

qual apresenta relação de diversas transferências, dentre

elas uma de $537.575,00 destinada a BELUGA HOLDINGS LTD, com a observação: "Parcela 3 x

3".


SIM

Espécie de ordem de pagamento da transferência no valor de US$ 537.575,00 da empresa

INNOVATION RESEARCH para BELUGA HOLDINGS LTD.


177



SIM

Email de Tumaine para Gigo, com cópia para Waterloo, no qual consta informação de que a remessa de US$ 537.575,00,

enviada pela INNOVATIONS-M para a BELUGA HOLDINGS, teria sido

devolvida.


SIM

Notificação bancária de devolução da transferência no valor de US$ 537.575,00, da empresa INNOVATION RESEARCH,

para BELUGA HOLDINGS LTD


NÃO

Ficha cadastral no MEINL BANK ANTIGUA, na qual consta o nome de OLIVIO RODRIGUES JUNIOR e INNOVATIONS RESEARCH ENG., que teria transferido recursos à

BELUGA HOLDINGS LTD (tal transferência teria sido

devolvida).


NÃO Continuação do documento anterior.


178



SIM

Dados de pagamento para a empresa JAUMONT SERVICES

LIMITED, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno

localizado à Rua Haberbeck Brandão 178. Consta no documento inscrição manuscrita: "Lovera

R$ 887 / US$".


SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, onde é apresentada relação de

diversas transferências, dentre elas uma de $537.575,00,

destinada a JAUMONT SERVICES LIMITED.


SIM

Planilha com aparência de extrato bancário emitido pela instituição Credicorp Bank, de conta pertencente à CONSTRUTORA INTERNACIONAL DEL SUR, no qual é possível verificar uma saída de 537.575 (moeda não especificada,

possivelmente US$), em 12/01/2011, para JAUMONT

SERVICES LIMITED.


NÃO

Fragmento da Declaração de Imposto de Renda de MATEUS

BALDASSARRI, um dos proprietários anteriores do imóvel localizado à Rua

Haberbeck Brandão 178. Neste documento é possível verificar, na seção destinada à declaração de bens e direitos, que a pessoa física citada é proprietária de

quotas da offshore JAUMONT SERVICES LIMITED.


179



SIM

Planilha na qual em uma das linhas é possível visualizar registro de “ORDEM C.10.2156”,

no valor de R$ 192.000,00 destinada ao codinome PROJ.

INST.

ANEXO 03 pg. 01

SIM

Manuscrito contendo dados de pagamento para BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno

localizado à Rua Haberbeck Brandão 178.

ANEXO 03 pg. 02

SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, que apresenta referência a um

valor de US$ 611.515,00, destinado à BELUGA.

ANEXO 03 pg. 03

SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, no qual é apresentada relação de diversas transferências, dentre

elas uma de $637.300,00 destinada à BELUGA HOLDINGS LTD, com a observação: "Parcela 2 x

3".


180


ANEXO 03 pg. 04

SIM

Dados de pagamento para BELUGA HOLDINGS LTD, offshore pertencente a Mateus

Baldassarri, antigo proprietário do terreno localizado à Rua Haberbeck Brandão 178. Data

13/10/10.

ANEXO 03 pg. 05

SIM

Documento semelhante a um extrato bancário da empresa

Constructora Internacional del Sur S.A., no banco CREDICORP BANK S.A., onde é possível visualizar transferência de

valores à BELUGA HOLDINGS LTDA.

ANEXO 03 pg. 06

SIM


Constructora Internacional del Sur S.A., no banco CREDICORP BANK S.A., onde é possível visualizar transferência de

valores à BELUGA HOLDINGS LTDA.

ANEXO 03 pg. 07

SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, datado de 30/11/2010, no qual é apresentada relação de diversas transferências, dentre elas uma

de $537.575,00, destinada à BELUGA HOLDINGS LTD, com a observação: "Parcela 3 x 3".


181


ANEXO 03 pg. 08

SIM

Documento semelhante a uma ordem de pagamento, no valor de US$ 537.575,00, datada de

29/11/2010. A origem do recurso seria a empresa INNOVATION RESEACH ENGINEERING AND

DEVELOPMENT LTDA (Meinl Bank Antigua) e o destino seria a BELUGA HOLDINGS LTD. (Lombard

Odier Hentsch and Cie).

ANEXO 03 pg. 09

SIM

Email de Tumaine para Gigo, com cópia para Waterloo, datado de 02/12/2010, no qual consta

informação de que a remessa de US$ 537.575, de INNOVATIONS-M para BELUGA HOLDINGS, seria

devolvida.

ANEXO 03 pg. 10

SIM

Comunicado de devolução de transferência do recurso que iria da INNOVATIONS-M para BELUGA HOLDINGS. Valor:

US$ 537.575,00

ANEXO 03 pg. 11

SIM Continuação do documento anterior.


182


ANEXO 03 pg. 12

SIM

Documento intitulado: “INSTRUÇÕES PARA TRANSFERIR

USD”. No documento, a instrução é para transferir para a empresa JAUMONT SERVICES LIMITED. Consta

anotação manuscrita "Lovera R$ 887 / US$"

ANEXO 03 pg. 13

SIM

Email de Tumaine para Giginho e Gigo, com cópia para Waterloo, datado de 14/01/2011, no qual consta relação de diversas

transferências, dentre elas uma de $537.575,00, destinada a JAUMONT SERVICES LIMITED.

ANEXO 03 pg. 14

SIM


Constructora Internacional del Sur S.A., no banco CREDICORP

BANK S.A. É possível visualizar transferência de valores à JAUMONT SERVICES LIMITED.

ANEXO 03 pg. 15

SIM

Documento aparentando ser uma planilha de controle de

pagamentos denominado “ORDENS - PROGRAMAÇÃO SEMANAL - SEMANA DE 25 A 29.10.2010”. Em uma das linhas consta um valor de

R$ 192.000,00, datado de 28/10, para o codinome 'PROJ. INST., obra 'PROJETO INSTITUCIONAL -

SP'. Na mesma linha, há referência a PAULO MELO.


183


ANEXO 04 pg. 03

NÃO

Documento aparentando ser um formulário de abertura de conta corrente no CREDICORP BANK, em

nome de CONSTRUCTORA INTERNACIONAL DEL SUR S.A.

Consta como proprietário OLIVIO RODRIGUES JUNIOR. Datado de

15/09/2008.

ANEXO 04 pg. 04


ANEXO 04 pg. 05


ANEXO 04 pg. 06



184


ANEXO 04 pg. 07


ANEXO 04 pg. 08

NÃO

Formulário oriundo do Credicorp Bank, denominado “PROFILE OF

DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL DEL SUR”, em nome de OLIVIO

RODRIGUES JUNIOR.

ANEXO 04 pg. 09


ANEXO 04 pg. 10

NÃO


DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL

DEL SUR”, em nome de LORENA DEL CARMEN ALVEO.


185


ANEXO 04 pg. 11


ANEXO 04 pg. 12

NÃO


DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL

DEL SUR”, em nome de “ARQUIMEDES PÉREZ”.

ANEXO 04 pg. 13


ANEXO 04 pg. 14

NÃO


DIRECTORS / PERFIL DE DIRECTORES da CONSTRUCTORA INTERNACIONAL DEL SUR”, em nome de EDUARDO

BONILLA.


186


ANEXO 05 pg. 1

NÃO

Documento aparentando ser um formulário de abertura de conta corrente no MEINL BANK ANTIGUA, em nome de “INNOVATION RESEARCH

ENGINEERING AND DEVELOPMENT LTD”. Consta como responsável pela conta OLIVIO RODRIGUES

JUNIOR.

ANEXO 05 pg. 2

NÃO

Documento aparentando ser um formulário de abertura de conta corrente no MEINL BANK ANTIGUA, em nome de “INNOVATION RESEARCH

ENGINEERING AND DEVELOPMENT LTD”. Consta como segundo

responsável pela conta MARCELO RODRIGUES e terceiro responsável

TIMOTHY SCOAH LYNN

ANEXO 05 pg. 3


ANEXO 05 pg. 4



187


ANEXO 05 pg. 5


ANEXO 05 pg. 6


ANEXO 05 pg. 7


ANEXO 05 pg. 8


A localização detalhada desses arquivos é apresentada na Tabela 78. Ressalta-se

que, em alguns casos, foram encontradas diversas cópias do mesmo arquivo. A pesquisa foi

baseada em semelhança visual e também na pesquisa por termos presentes nos documentos.


188

Tabela 78 – Localização dos arquivos utilizados pelo MPF (Evento 999). Ref. Localização do arquivo


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf


189

Ref. Localização do arquivo /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\Pastas diversos\w01815\PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-623545856.eml>>PauloMelo x MO 210910.pdf


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\0000032f.eml Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml


190

Ref. Localização do arquivo Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010 Gigo .doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc


191

Ref. Localização do arquivo Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc

ANEXO 02 pg. 09 Figura 6,

ANEXO 02 pg. 10 Figura 7, ANEXO 02 pg. 20 Figura 17, ANEXO 03 pg. 05, ANEXO 03 pg. 06, ANEXO 03,

pg. 14

/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-F2AEB7220BF7}/Sys/c12188/Caso Credicorp/extr constr.pdf Disco_01-d_users\usuario7\TUSHIO\c12188\Caso Credicorp\extr constr.pdf Disco_01-d_users\c12188\Caso Credicorp\extr constr.pdf Disco_02-00039863\d_users\usuario7\TUSHIO\c12188\Caso Credicorp\extr constr.pdf Disco_02-00039863\d_users\c12188\Caso Credicorp\extr constr.pdf Disco_02-00039867\ft\FOLDERS\Tushio\c12188\Caso Credicorp\extr constr.pdf Disco_02-00039867\ft\ftp\FOLDERS\Tushio\c12188\Caso Credicorp\extr constr.pdf Disco_02-00039867\ft\ftp\My Docs\usuario7\TUSHIO\c12188\Caso Credicorp\extr constr.pdf Disco_02-00039867\ft\ftp\My Docs\c12188\Caso Credicorp\extr constr.pdf


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml


192

Ref. Localização do arquivo Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000db8.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000db8.eml

ANEXO 02 pg. 13 Figura 10, ANEXO

03 pg.08

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/AW: Wire transfers 29 11 2010/wire transfer 29-11-2010.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Sent Items/Wire transfers 29 11 2010/wire transfer 29-11-2010.pdf Disco_01-d_public-backups\F20150404T230000Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_01-d_public-backups\F20150411T230003Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf


193

Ref. Localização do arquivo Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000976.eml>>wire transfer 29-11-2010.pdf


194

Ref. Localização do arquivo Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000dc6.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc6.eml


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf


195

Ref. Localização do arquivo /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Swift/Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Swift/Document.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_01-d_public-backups\F20150404T230000Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_01-d_public-backups\F20150411T230003Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf


196

Ref. Localização do arquivo Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000004-delta.vmdk/Unalloc_4069829_0_149619625984-Frag7>>Carved-620585437.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf


03 pg. 12

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Beluga/Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf


197

Ref. Localização do arquivo Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-F2AEB7220BF7}/Sys/w01815/Última Beluga R$ 887 Conv US$.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_01-d_users\w01815\Última Beluga R$ 887 Conv US$.pdf Disco_02-00039863\d_users\w01815\Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\FOLDERS\Waterloo\w01815\Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\ftp\FOLDERS\Waterloo\w01815\Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\ftp\My Docs\w01815\Última Beluga R$ 887 Conv US$.pdf Disco_02-00039867\ft\Pastas diversos\w01815\Última Beluga R$ 887 Conv US$.pdf


/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml


198

Ref. Localização do arquivo Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000e50.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000e50.eml


03, pg. 15

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/PROGRAMAÇÃO/PROGRAMAÇÕES SEMANAIS-2010.xls Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls


199

Ref. Localização do arquivo Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml>>PROGRAMAÇÕES SEMANAIS-2010.xls

ANEXO 03 pg. 01

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf


200

Ref. Localização do arquivo /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\Pastas diversos\w01815\PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-623545856.eml>>PauloMelo x MO 210910.pdf

ANEXO 03 pg. 02

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml


201

Ref. Localização do arquivo /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\0000032f.eml Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml

ANEXO 03 pg. 03

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml

ANEXO 03 pg. 04 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc


202

Ref. Localização do arquivo /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010 Gigo .doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc


203

Ref. Localização do arquivo

ANEXO 03 pg. 07

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000db8.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000db8.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000db8.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000db8.eml

ANEXO 03 pg. 09

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml


204

Ref. Localização do arquivo Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000dc6.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc6.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc6.eml

ANEXO 03 pg. 10, ANEXO 03 pg. 11

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/000009b2.eml>>returned.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/ENC: retuned/returned.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/v14116/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Sent Items/ENC: retuned/returned.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Sent Items/retuned/returned.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\v14116\Sent Items\#msgs\00000393.eml>>returned.pdf Disco_01-d_public-backups\F20150404T230000Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f63.eml>>returned.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\v14116\Sent Items\#msgs\00000393.eml>>returned.pdf Disco_01-d_public-backups\F20150411T230003Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f63.eml>>returned.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\000009b2.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\Sent Items\#msgs\00000393.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf


205

Ref. Localização do arquivo Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f63.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/000009b2.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/000009b2.eml>>returned.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/000009b2.eml>>returned.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf


206

Ref. Localização do arquivo Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f63.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\Sent Items\#msgs\00000393.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\000009b2.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/000009b2.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f63.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\v14116\Sent Items\#msgs\00000393.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/v14116/Sent Items/#msgs/00000393.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f63.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dca.eml>>returned.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000dca.eml>>returned.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000001-delta.vmdk/Unalloc_4069851_0_71169363968-Frag22>>Carved-589483520.eml>>returned.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000001-delta.vmdk/Unalloc_4069851_0_71169363968-Frag17>>Carved-675607040.eml>>returned.pdf

ANEXO 03 pg. 13

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml


207

Ref. Localização do arquivo Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000e50.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000e50.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000e50.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000e50.eml


208

V.11. Arquivos utilizados pela defesa de Marcelo Bahia Odebrecht (Evento 997)

A Tabela 79 apresenta a relação de arquivos utilizados pela defesa de Marcelo

Bahia Odebrecht no Evento 997. Nessa tabela são apresentadas miniaturas dos arquivos, se

foram localizados no material examinado (coluna “Arquivo localizado nas mídias”) arquivo

com aspecto visual semelhante e uma breve descrição da relação de seu conteúdo com a

presente ação penal.

Tabela 79 – Arquivos utilizados pela defesa de Marcelo Bahia Odebrecht (Evento 997). Ref. Miniatura Arquivo localizado nas mídias Relação com a presente ação penal

1

SIM Trata-se de email de Waterloo para Tumaine, solicitando três pagamentos de R$1.057.920,00.

2

SIM

Manuscrito contendo dados para pagamento à BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo proprietário do terreno

localizado à Rua Haberbeck Brandão 178.

3

SIM

Dados de pagamento para BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo

proprietário do terreno localizado à Rua Haberbeck Brandão 178. Data 13/10/10.

Valor: R$ 637.300,00.


209


4

SIM

Email de Tumaine para Gigo e Giginho, com cópia para

Waterloo, que evidencia relação de pagamentos. Dentre estes, figura um pagamento para a

BELUGA HOLDINGS LTD, no valor de $637.300,00, e a indicação

“Parcela 2 x 3”.

5

SIM

Dados de pagamento para BELUGA HOLDINGS LTD, offshore pertencente a Mateus Baldassarri, antigo

proprietário do terreno localizado à Rua Haberbeck Brandão 178. Data 24/11/10.

6

SIM

Email de funcionária do Meinl Bank AG (Astrid Mahoric) que

encaminha, em anexo, para White (referido como Victor no corpo da mensagem), aviso de que a transferência, no valor de

US$ 537.575,00, havia retornado.

7

SIM

Notificação bancária de devolução da transferência no valor de US$ 537.575,00, da empresa INNOVATION RESEARCH para BELUGA HOLDINGS LTD


210


8

SIM

Continuação da Notificação bancária de devolução da transferência, no valor de US$ 537.575,00, da empresa

INNOVATION RESEARCH para BELUGA HOLDINGS LTD

9

SIM

Espécie de ordem de pagamento da transferência, no valor de US$ 537.575,00, da empresa

INNOVATION RESEARCH para BELUGA HOLDINGS LTD.

10

SIM

Trecho do Relatório FDD0094, no qual consta registro de pagamento para o codinome BELUGA, em 04/10/2010,

responsável HS, no valor de R$ 1.057.920,00.

11

SIM




211


12

SIM

Trecho do Relatório FDD0275, no qual consta registro de pagamento para o codinome

BELUGA, em 30/12/2010. Este pagamento estaria relacionado ao repasse de valores ao Sr. GLAUCOS DA COSTAMARQUES e ao escritório TEIXEIRA, MARTINS

ADVOGADOS.

13

SIM


responsável HS, no valor de R$ 1.034.000,00. Este pagamento estaria relacionado ao repasse de valores ao Sr. GLAUCOS DA COSTAMARQUES e ao escritório TEIXEIRA, MARTINS ADVOGADOS.

14

SIM


BELUGA, em 29/11/2010. Este pagamento estaria relacionado a

fração da 3ª parcela de R$ 1.057.920,00, relativa à aquisição do terreno da Rua

Haberbeck Brandão 178.

15

SIM

Trecho do Relatório FDD0094, no qual constam diversos registros de pagamento para o codinome BELUGA, entre 12/01/2011 e

29/04/2011. Em R$.


212


16

SIM


BELUGA, em 06/09/2011, no valor de R$ 1.145.355,00.

17

SIM

Trecho do Relatório FDD0090, no qual constam diversos registros de pagamento para o codinome BELUGA, entre 12/01/2011 e

29/04/2011. Em US$.

18

SIM


BELUGA, em 06/09/2011, no valor de US$ 693.230,24.

19

SIM

Trecho do relatório FDD0193 - PROGRAMAÇÃO SEMANAL, com registro de pagamento ao

codinome BELUGA, no valor de R$ 887.920,00, em 04/10/2010, com a informação “Pagamento

efetuado em US$”.


213


20

SIM


BELUGA, em 12/01/2011, no valor de R$ 887.920,00.

21

SIM


responsável HS, no valor de R$ 887.920,00.

22

SIM



23

SIM




214


24

SIM


responsável HS, no valor de R$ 320.073,00

25

SIM



26

SIM



27

SIM

Trecho do Relatório FDD0275, contendo registro de pagamento a BELUGA, em 06/09/2011, no valor de R$ 1.145.355,00, e indicativo de fracionamento deste valor em três partes: R$ 344.172,00 + 367.923,00 +

433.260,00.

A localização detalhada desses arquivos é apresentada na Tabela 80. Ressalta-se

que, em alguns casos, foram encontradas diversas cópias do mesmo arquivo. A pesquisa foi

baseada em semelhança visual e também na pesquisa por termos presentes nos documentos.


215

Tabela 80 – Localização dos arquivos utilizados pelo MPF (Evento 997). Ref. Localização dos arquivos

1

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000314.eml Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000314.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml

2

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf


216

Ref. Localização dos arquivos Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\Pastas diversos\w01815\PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-623545856.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf


217

Ref. Localização dos arquivos

3

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010 Gigo .doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc

4

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml


218

Ref. Localização dos arquivos Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml

5

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/0000105d.eml>>551-2010 Gigo.doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Arquivos/551-2010 Gigo.doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/ENC: Arquivos/551-2010 Gigo.doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Arquivos/551-2010 Gigo.doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Arquivos/551-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\0000105d.eml>>551-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/0000105d.eml>>551-2010 Gigo.doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/0000105d.eml>>551-2010 Gigo.doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/0000105d.eml>>551-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\0000105d.eml>>551-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/0000105d.eml>>551-2010 Gigo.doc /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000001-delta.vmdk/Unalloc_4069851_0_71169363968-Frag25>>Carved-408800256.eml>>551-2010 Gigo.doc

6 /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml


219

Ref. Localização dos arquivos /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml Disco_01-d_public-backups\F20150404T230000Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_01-d_public-backups\F20150411T230003Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000004-delta.vmdk/Unalloc_4069829_0_149619625984-Frag7>>Carved-620585437.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml

7, 8 e 9

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Swift/Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Swift/Document.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_01-d_public-backups\F20150404T230000Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_01-d_public-backups\F20150411T230003Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf


220

Ref. Localização dos arquivos Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf


221

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000004-delta.vmdk/Unalloc_4069829_0_149619625984-Frag7>>Carved-620585437.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf

10, 11, 13 e 21

/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0094B51769[1].pdf Disco_09-Master\FDD0094B51769[1].pdf

12 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/812VW56R/FDD027551644[1].pdf Disco_09-Master\FDD027551644[1].pdf

14 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/SXANCLQZ/FDD027550423[1].pdf Disco_09-Master\FDD027550423[1].pdf

15 e 16 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/R1CLUBVF/FDD0090C58873[1].pdf Disco_09-Master\FDD0090C58873[1].pdf

17 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/ALONMPMD/FDD0090C56437[1].pdf Disco_09-Master\FDD0090C56437[1].pdf

18 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/4QOBOZA4/FDD0094B60518[1].pdf Disco_09-Master\FDD0094B60518[1].pdf

19 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/K33BYWDX/FDD019350420[1].pdf Disco_09-Master\FDD019350420[1].pdf

20 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0090C51706[1].pdf Disco_09-Master\FDD0090C51706[1].pdf

22 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/WTQBKD6J/FDD0094B60748[1].pdf Disco_09-Master\FDD0094B60748[1].pdf

23, 24, 25 e 26

/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/WTQBKD6J/FDD0094B60748[1].pdf Disco_09-Master\FDD0094B60748[1].pdf


222

Ref. Localização dos arquivos

27 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/81MVCXE3/FDD027557789[1].pdf Disco_09-Master\FDD027557789[1].pdf


223

V.12. Mídia encaminhada por meio do Ofício 7967/17 - PRPR-FT

Foi solicitada, à 13ª Vara Federal de Curitiba/PR, cópia da mídia óptica que

acompanhou o Ofício nº 7967/2017-PRPR-FT, com referência aos Autos nº 5037409-

29.2017.404.7000. Em resposta, foram recebidas duas mídias ópticas, sendo uma com a

inscrição “5037409-29.2017.404.7000 - ev. 08” e a outra com a inscrição “5037409-

29.2017.404.7000 - ev. 09”.

Considerando que, para verificação da integridade de arquivos eletrônicos, é

necessária a comparação de hashes, foram calculados os hashes para todos os arquivos contidos

na referida mídia. Na Tabela 81 é apresentada uma relação de arquivos presentes nessas duas

mídias, bem como o hash correspondente.

Tabela 81 – Relação de arquivos encontrados nas mídias ópticas que acompanharam o Ofício nº 7967/2017-PRPR-FT, copiadas pela 13ª Vara Federal de Curitiba/PR. Ref. Arquivo Hash MD5

1 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\Drousys\ENC Pagamento Paulo Melo.msg

37deb92018eabf46e62a4427fa23c8e3

2 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\Drousys\Pagamento Paulo Melo.msg

fa896b043f753e6e40a4aaa5306c5f30

3 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\Drousys\Remessas.msg 0a007ef746640c036951feccb3169f64

4 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\Drousys\SWIFT message from UBS return of funds USD 537.575.msg

44b4c65ad793c6134fbb0b7c877ce612

5 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\MWD\FDD0090C51706[1].pdf

75cd32ed78944294cd41bdbcf22222a6


816381797bdc73c42867f3be55260efe


aa02f86f6f7e724e2a30e095db0e7d82

8 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\MWD\FDD0094B51769[1].pdf

df59d9a6e5ba229c5859db540a29ef58

9 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\MWD\FDD0094B51769[1]_1.pdf

f618b7cab2a888728b1c16ae23671969


d774068be3f99e2e19999e4ccb262a8d


91848dce2a6901095edef4a050c1aeb0


a5d7abd175a7a90d85d585d97ba409f1


d638958808fb5cc21b777eee77c2e576


bd268461daed2a5670c24630601dc984


ef434cb277d2fbccc25cb1aac3f528fd


0bd44bc8929a02cd72d3ce5d03688894


d1fbc9520684e7c8499a6b9eb2fae1a9

18 5037409-29.2017.404.7000 - ev. 08\Arquivos\Beluga\MWD\FDD019350420[1].pdf

cf67a2c00400158063eb6241b01b42e5


9a8fc47414a889ee39dba9b7d18b809f


c5cbd6bf4ffce74c76490dfb0b44bef3


5f039dbbdb5908dbaf23ab5e2dd2e491


224

Ref. Arquivo Hash MD5

22 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc1\1assinatura\wire transfer 29-11-2010.pdf

f82bcab2002c8be3975e50fa37bc23bc

23 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc1\1assinatura\Wire transfers 29 11 2010.pdf

de1ba7e516ffa6b510bf017ce617c589

24 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc1\2assinatura\RES_ Wire transfers 29 11 2010.pdf

9ded62d2e0730ee044a1c91d5a4e4227

25 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc1\2assinatura\wire transfer 29-11-2010 amend.pdf

5476a05b01b521a3b506b0ab07430565

26 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc2\Pagamento Paulo Melo.pdf

e1c28a73f6ef78972d00c726bf87eb5e

27 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc2\PauloMelo x MO 210910.pdf

8ad187510df329bcb99e91c0060dd568

28 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc3\388-2010 Gigo.pdf

fa83cdd3b7dd36e577e80995d2c2d05a

29 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc3\404A-2010 Gigo.pdf

2e590145c1b8091cbc388fe90a65c72e

30 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc3\410A-2010 Gigo.doc

bda228cc458af251033af5340dc1279b

31 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc3\Remessas.pdf a9423d317834a00e821acd619e77971b

32 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc4\Document.pdf 84f59fc58a7fce603df201b9b9a86f22

33 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc4\SWIFT message from UBS_ return of funds USD 537.575.pdf

beff1358393e9209c588c1c65ae8f576

34 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc5\PROGRAMAÇÃO.pdf

938eace787df305a10b5966947aaa228

35 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc5\PROGRAMAÇÕES SEMANAIS-2010.xls

bf507905767e06240904e03f1a00d3a2

36 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc6\444-2010 Gigo .doc

72b4c5fce34153e17c259611769d1b97


3c82fe50a1f63a1b86dc06ee5f8707e6

38 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc6\456-2010 Gigo.pdf

d6b5c33ee4829b58085791f420bc5e4f


25ab02d61f22f29d1bfec9521b35b191

40 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc6\458-2010 GigoEur.pdf

99c4ed2c5495823ee543c878b29b4d1c

41 5037409-29.2017.404.7000 - ev. 09\arquivos_extraidos\Doc6\Remessas.pdf 1818f80599a64760f9c554a702dbfef4

42 5037409-29.2017.404.7000 - ev. 09\originais_com_hash\00000016.eml 460adb4f41017ff9f22dc999b43f724d

43 5037409-29.2017.404.7000 - ev. 09\originais_com_hash\00000314.eml 4705102c7c151514de5bbc554525f281

44 5037409-29.2017.404.7000 - ev. 09\originais_com_hash\00000cb0.eml c40cdd04d348b7b466dce3ea1da8bc70

45 5037409-29.2017.404.7000 - ev. 09\originais_com_hash\00000d0b.eml ce92ff9731a55bc44e8520ecedb18ed1

46 5037409-29.2017.404.7000 - ev. 09\originais_com_hash\00000d5d.eml 3484f60ed2e2bab32543446d4e3c6be9

47 5037409-29.2017.404.7000 - ev. 09\originais_com_hash\00000f3e.eml 49cfa792e30d664569700813e5baba29

48 5037409-29.2017.404.7000 - ev. 09\originais_com_hash\00000f41.eml 7b9f8bcd77ca63eb4a436fd8ca8c7730

Em seguida, foram realizadas pesquisas no material questionado, utilizando-se

como parâmetro de pesquisa os hashes calculados. O resultado deste procedimento está disposto

na Tabela 82.


225

Tabela 82 – Localização, no material examinado, dos arquivos encontrados nas mídias ópticas que acompanharam o Ofício nº 7967/2017-PRPR-FT, copiadas pela 13ª Vara Federal de Curitiba/PR. Ref. Localização dos arquivos 1 NÃO LOCALIZADO 2 NÃO LOCALIZADO 3 NÃO LOCALIZADO 4 NÃO LOCALIZADO 5 NÃO LOCALIZADO 6 NÃO LOCALIZADO

7 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/R1CLUBVF/FDD0090C58873[1].pdf Disco_09-Master\FDD0090C58873[1].pdf

8 NÃO LOCALIZADO 9 NÃO LOCALIZADO 10 NÃO LOCALIZADO 11 NÃO LOCALIZADO 12 NÃO LOCALIZADO 13 NÃO LOCALIZADO 14 NÃO LOCALIZADO 15 NÃO LOCALIZADO 16 NÃO LOCALIZADO 17 NÃO LOCALIZADO

18 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/K33BYWDX/FDD019350420[1].pdf Disco_09-Master\FDD019350420[1].pdf

19 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/SXANCLQZ/FDD027550423[1].pdf Disco_09-Master\FDD027550423[1].pdf

20 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/812VW56R/FDD027551644[1].pdf Disco_09-Master\FDD027551644[1].pdf

21 /Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/81MVCXE3/FDD027557789[1].pdf Disco_09-Master\FDD027557789[1].pdf

22

/Disco_06-VM-x64-vCenter-Server-5-DraftSystems-SafeHost.ad1-x64 vCenter Server 5-flat.vmdk/vol_vol2//$Unalloc/Unalloc_3108958_75158289920_150316543488-Frag68>>Carved-205098223.zip>>2010-Nov/#msgs/000011ac.eml>>wire transfer 29-11-2010.pdf /Disco_06-VM-x64-vCenter-Server-5-DraftSystems-SafeHost.ad1-x64 vCenter Server 5-flat.vmdk/vol_vol2//$Unalloc/Unalloc_3108958_75158289920_150316543488-Frag68>>Carved-205098223.zip>>2010-Nov/#msgs/00001252.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf


226

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.7.part>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf


227

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.7.part>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20140112T030009Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_07-Constructor_1_USB HD ESXi_1_emails.ctr\WD\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Nov\#msgs\Wire transfers 29 11 2010>>wire transfer 29-11-2010.pdf Disco_07-Constructor_1_USB HD ESXi_1_emails_dd.ctr\WD Ext HDD 1021, P1\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Nov\#msgs\Wire transfers 29 11 2010>>wire transfer 29-11-2010.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000974.eml>>wire transfer 29-11-2010.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000976.eml>>wire transfer 29-11-2010.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00001083.eml>>wire transfer 29-11-2010.pdf


228

Ref. Localização dos arquivos Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_06-VM-x64-vCenter-Server-5-DraftSystems-SafeHost.ad1-x64 vCenter Server 5-flat.vmdk/vol_vol2//$Unalloc/Unalloc_3108958_75158289920_150316543488-Frag68>>Carved-205098223.zip>>2010-Nov/#msgs/000011ac.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/AW: Wire transfers 29 11 2010/wire transfer 29-11-2010.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Sent Items/Wire transfers 29 11 2010/wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_01-d_public-backups\F20150404T230000Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_01-d_public-backups\F20150411T230003Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf


229

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000974.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/00000976.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00001083.eml>>wire transfer 29-11-2010.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml>>wire transfer 29-11-2010.pdf

23 NÃO ENCONTRADO 24 NÃO ENCONTRADO

25

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Sent Items/RES: Wire transfers 29 11 2010/wire transfer 29-11-2010 amend.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_01-d_public-backups\F20150404T230000Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_01-d_public-backups\F20150411T230003Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f41.eml>>wire transfer 29-11-2010 amend.pdf


230

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_06-VM-x64-vCenter-Server-5-DraftSystems-SafeHost.ad1-x64 vCenter Server 5-flat.vmdk/vol_vol2//$Unalloc/Unalloc_3108958_75158289920_150316543488-Frag68>>Carved-205098223.zip>>2010-Nov/#msgs/0000126c.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20140112T030009Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml>>wire transfer 29-11-2010 amend.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f41.eml>>wire transfer 29-11-2010 amend.pdf

26 NÃO ENCONTRADO

27

/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf


231

Ref. Localização dos arquivos /Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/{E9A1AC3D-A470-4844-9BEC-F2AEB7220BF7}/Sys/w01815/PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-623545856.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Pagamento Paulo Melo/PauloMelo x MO 210910.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Pagamento Paulo Melo/PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_01-d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039863\d_users\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\FOLDERS\Waterloo\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039867\ft\ftp\My Docs\w01815\PauloMelo x MO 210910.pdf Disco_02-00039867\ft\Pastas diversos\w01815\PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf


232

Ref. Localização dos arquivos Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf


233

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml>>PauloMelo x MO 210910.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000359.eml>>PauloMelo x MO 210910.pdf Disco_07-Constructor_1_USB HD ESXi_1_emails.ctr\WD\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Sep\#msgs\Pagamento Paulo Melo>>PauloMelo x MO 210910.pdf Disco_07-Constructor_1_USB HD ESXi_1_emails_dd.ctr\WD Ext HDD 1021, P1\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Sep\#msgs\Pagamento Paulo Melo>>PauloMelo x MO 210910.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml>>PauloMelo x MO 210910.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000359.eml>>PauloMelo x MO 210910.pdf

28

/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-621186048.eml>>388-2010 Gigo.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/388-2010 Gigo.pdf


234

Ref. Localização dos arquivos /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/388-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/388-2010 Gigo.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf


235

Ref. Localização dos arquivos Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf


236

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>388-2010 Gigo.pdf


237

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>388-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol4//$Unalloc/Unalloc_464309_647718447104_750153758720-Frag64>>Carved-211542746.zip>>2010-Sep/#msgs/00000d65.eml>>388-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2//$Unalloc/Unalloc_15263395_21469859840_23969542144>>Carved-207958016.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2//$Unalloc/Unalloc_15181557_21471313920_23969542144>>Carved-187891712.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/301 a 400/388-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001e4.eml>>388-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>388-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>388-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\000 - Remessas\02 Ano 2010\301 a 400\388-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\LIXAO 14JUL14\000 - Remessas\02 Ano 2010\301 a 400\388-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\u0043\000 - Remessas\02 Ano 2010\301 a 400\388-2010 Gigo.pdf

29

/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-621186048.eml>>404A-2010 Gigo.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/404A-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/404A-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/404A-2010 Gigo.pdf


238

Ref. Localização dos arquivos /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf


239

Ref. Localização dos arquivos Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf


240

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>404A-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>404A-2010 Gigo.pdf


241

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol4//$Unalloc/Unalloc_464309_647718447104_750153758720-Frag64>>Carved-211542746.zip>>2010-Sep/#msgs/00000d65.eml>>404A-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2//$Unalloc/Unalloc_15263395_21469859840_23969542144>>Carved-464961536.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2//$Unalloc/Unalloc_15181557_21471313920_23969542144>>Carved-433020928.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/404A-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001e4.eml>>404A-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>404A-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>404A-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\000 - Remessas\02 Ano 2010\401 a 500\404A-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\LIXAO 14JUL14\000 - Remessas\02 Ano 2010\401 a 500\404A-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\u0043\000 - Remessas\02 Ano 2010\401 a 500\404A-2010 Gigo.pdf

30

/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_03-00039862-KERIO MX2-KERIO MX2_1-000003-delta.vmdk/Unalloc_4069827_0_94372253696-Frag87>>Carved-621186048.eml>>410A-2010 Gigo.doc /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/410A-2010 Gigo.doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/410A-2010 Gigo.doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/410A-2010 Gigo.doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc


242

Ref. Localização dos arquivos /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc


243

Ref. Localização dos arquivos Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc


244

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml>>410A-2010 Gigo.doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml>>410A-2010 Gigo.doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001e4.eml>>410A-2010 Gigo.doc


245

Ref. Localização dos arquivos Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml>>410A-2010 Gigo.doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml>>410A-2010 Gigo.doc

31 NÃO ENCONTRADO

32

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-000004-delta.vmdk/Unalloc_4069829_0_149619625984-Frag7>>Carved-620585437.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/Swift/Document.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Swift/Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_01-d_public-backups\F20150404T230000Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_01-d_public-backups\F20150411T230003Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf


246

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf


247

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.part>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf


248

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.part>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc9.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20140112T030009Z.8.part>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml>>Document.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml>>Document.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000dc9.eml>>Document.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml>>Document.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml>>Document.pdf

33 NÃO ENCONTRADO 34 NÃO ENCONTRADO 35 NÃO ENCONTRADO

36

/Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc


249

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc


250

Ref. Localização dos arquivos /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/444-2010 Gigo .doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001f8.eml>>444-2010 Gigo .doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\000 - Remessas\02 Ano 2010\401 a 500\444-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\LIXAO 14JUL14\000 - Remessas\02 Ano 2010\401 a 500\444-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\u0043\000 - Remessas\02 Ano 2010\401 a 500\444-2010 Gigo .doc /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010 Gigo .doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc


251

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc

37

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/455-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/455-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/455-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc


252

Ref. Localização dos arquivos Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc


253

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>455-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>455-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/455-2010 Gigo .doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001f8.eml>>455-2010 Gigo .doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>455-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\000 - Remessas\02 Ano 2010\401 a 500\455-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\LIXAO 14JUL14\000 - Remessas\02 Ano 2010\401 a 500\455-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\u0043\000 - Remessas\02 Ano 2010\401 a 500\455-2010 Gigo .doc

38

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/456-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/456-2010 Gigo.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/456-2010 Gigo.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf


254

Ref. Localização dos arquivos Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf


255

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>456-2010 Gigo.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>456-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2//$Unalloc/Unalloc_15263395_23969603584_24827670528>>Carved-724992.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf


256

Ref. Localização dos arquivos /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2//$Unalloc/Unalloc_15181557_23969603584_24827670528>>Carved-671744.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/456-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001f8.eml>>456-2010 Gigo.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>456-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\000 - Remessas\02 Ano 2010\401 a 500\456-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\LIXAO 14JUL14\000 - Remessas\02 Ano 2010\401 a 500\456-2010 Gigo.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\u0043\000 - Remessas\02 Ano 2010\401 a 500\456-2010 Gigo.pdf

39

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/457-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/457-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/457-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc


257

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc


258

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>457-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>457-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/457-2010 Gigo .doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001f8.eml>>457-2010 Gigo .doc Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>457-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\000 - Remessas\02 Ano 2010\401 a 500\457-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\LIXAO 14JUL14\000 - Remessas\02 Ano 2010\401 a 500\457-2010 Gigo .doc Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\u0043\000 - Remessas\02 Ano 2010\401 a 500\457-2010 Gigo .doc

40

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-000001-delta.vmdk/Unalloc_4069851_0_71169363968-Frag25>>Carved-273341440.eml>>458-2010 GigoEur.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf


259

Ref. Localização dos arquivos /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/458-2010 GigoEur.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/458-2010 GigoEur.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Remessas urgente/458-2010 GigoEur.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m69106/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Enviados/ENC: Remessas/458-2010 GigoEur.pdf /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/458-2010 GigoEur.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00000d05.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00000d3b.eml>>458-2010 GigoEur.pdf


260

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00000d05.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00000d3b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_06-VM-x64-vCenter-Server-5-DraftSystems-SafeHost.ad1-x64 vCenter Server 5-flat.vmdk/vol_vol2//$Unalloc/Unalloc_3108958_75158289920_150316543488-Frag69>>Carved-301900061.zip>>2010-Oct/#msgs/0000108a.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf


261

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf


262

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.7.part>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.7.part>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.7.part>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.7.part>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d05.eml>>458-2010 GigoEur.pdf /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/00000d3b.eml>>458-2010 GigoEur.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2//$Unalloc/Unalloc_15263395_23969603584_24827670528>>Carved-774144.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf /Disco_09-00039381_Logical-winxp-copy.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf


263

Ref. Localização dos arquivos /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2//$Unalloc/Unalloc_15181557_23969603584_24827670528>>Carved-720896.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf /Disco_09-00039381_Logical-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/LIXAO 14JUL14/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf /Disco_09-IRONKEY_ANGELA-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/401 a 500/458-2010 GigoEur.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001f8.eml>>458-2010 GigoEur.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>458-2010 GigoEur.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00000d05.eml>>458-2010 GigoEur.pdf Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\INBOX\#msgs\00000d3b.eml>>458-2010 GigoEur.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\000 - Remessas\02 Ano 2010\401 a 500\458-2010 GigoEur.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\LIXAO 14JUL14\000 - Remessas\02 Ano 2010\401 a 500\458-2010 GigoEur.pdf Disco_09-IRONKEY_ANGELA\arquivos-winxp\usuario2\Meus documentos\u0043\000 - Remessas\02 Ano 2010\401 a 500\458-2010 GigoEur.pdf

41 NÃO ENCONTRADO

42

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-000004-delta.vmdk/Unalloc_4069829_0_149619625984-Frag7>>Carved-620585437.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_01-d_public-backups\F20150404T230000Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_01-d_public-backups\F20150411T230003Z.7\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml


264

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml


265

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.part>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.part>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.part>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.5.zip>>@backup/store/mail/drousys.com/v14116/INBOX/#msgs/0000099b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20140112T030009Z.8.part>>@backup/store/mail/drousys.com/w57403/INBOX/SWIFT/#msgs/00000016.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\0000099b.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\INBOX\SWIFT\#msgs\00000016.eml

43

/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\00000314.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\00000314.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml


266

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000314.eml Disco_07-Constructor_1_USB HD ESXi_1_emails.ctr\WD\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Sep\#msgs\Pagamento Paulo Melo Disco_07-Constructor_1_USB HD ESXi_1_emails_dd.ctr\WD Ext HDD 1021, P1\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Sep\#msgs\Pagamento Paulo Melo Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\00000314.eml

44

/Disco_03-00039862-DC3-DC3-flat.vmdk/vol_vol3/Users/administrator.DRAFT/Desktop/test/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml


267

Ref. Localização dos arquivos Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml Disco_01-d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039863\d_users\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_02-00039867\ft\EMAILS\drousys\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\m34875\INBOX\#msgs\0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000cb0.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml


268

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml


269

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001e4.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.2.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000cb0.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001e4.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\0000032f.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000cb0.eml

45

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml


270

Ref. Localização dos arquivos Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml


271

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.1.zip>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/000001f8.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\j63451\Tuma-Tushio-Waterloo\#msgs\000001f8.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml

46

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml


272

Ref. Localização dos arquivos Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d5d.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.part>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml


273

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml Disco_07-Constructor_1_USB HD ESXi_1_emails.ctr\WD\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Nov\#msgs\PROGRAMAÇÃO Disco_07-Constructor_1_USB HD ESXi_1_emails_dd.ctr\WD Ext HDD 1021, P1\BACKUP KERIO 27.11-12-2-2012\STORE KERIO\2010-Dec\2010-Nov\#msgs\PROGRAMAÇÃO Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d5d.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d5d.eml

47

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_01-d_public-backups\F20150404T230000Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml Disco_01-d_public-backups\F20150411T230003Z.8\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml Disco_02-00039864\d_public\Backups\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_02-00039864\d_public\Backups\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml


274

Ref. Localização dos arquivos /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20140112T030009Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f3e.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f3e.eml

48

/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/j63451/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Tuma-Tushio-Waterloo/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/m34875/Local Settings/Application Data/Microsoft/Outlook/Outlook.pst>>Início de Pastas Particulares/Itens Excluídos/Remessas/444-2010 Gigo .doc /Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w01815/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Caixa de entrada/Remessas/444-2010 Gigo .doc /Disco_04-00039861-VCENTER-VCENTER-flat.vmdk/vol_vol3/Users/Administrator/Desktop/BACKUP KERIO com Draft/F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backups\F20150404T230000Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_public-backups\F20150411T230003Z.6\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_01-d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039863\d_users\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039864\d_public\Backups\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\EMAILS\drousys\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150404T230000Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft 2015\F20150411T230003Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039867\ft\ftp\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc


275

Ref. Localização dos arquivos Disco_02-00039867\ft\ftp\My Docs\usuario99\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\USERS\w01815\INBOX\#msgs\00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc Disco_02-00039871\kerio_store\KERIO BACKUP\C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml>>444-2010 Gigo .doc /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131103T030001Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131110T030004Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131117T030006Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131208T030002Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131215T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131222T030005Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131229T030007Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20140112T030009Z.8.part>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\w57403\Sent Items\#msgs\00000f41.eml /Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/C20131221T181615Z.8.zip>>@backup/store/mail/drousys.com/w57403/Sent Items/#msgs/00000f41.eml

Do total de 48 (quarenta e oito) arquivos, 16 (dezesseis) desses arquivos não

foram localizados. Em relação aos arquivos localizados, como a integridade e autenticidade já

foram analisadas no corpo do presente laudo pericial (Subseções V.1, V.2, V.3 e V.4), isso

significa que tais arquivos encontram-se íntegros (inclusive em relação aos metadados

embutidos no próprio conteúdo dos arquivos).


276

Em relação aos demais 16 (dezesseis) arquivos, como o hash não foi localizado,

isso indica que esses arquivos não são idênticos a nenhum arquivo presente no material

examinado. Isso pode ter acontecido, por exemplo, ao se extrair apenas uma página de um

relatório de várias páginas, ou salvar em formato PDF uma mensagem eletrônica.

V.13. Lançamentos contábeis

Os lançamentos contábeis considerados de interesse da presente ação penal são

apresentados nas subseções a seguir. Quando considerado relevante, algumas informações

relativas à data e horário de última modificação são informadas nas respectivas figuras/tabelas.

V.13.1. Principais lançamentos relacionados ao termo Beluga

Preliminarmente, é necessário esclarecer que o termo BELUGA foi utilizado

para designar entes distintos no contexto dos chamados sistemas Drousys e MyWebDay da

empresa Odebrecht, conforme explicado a seguir:

a) BELUGA representa um codinome no sistema de contabilidade paralela

da Odebrecht (MyWebDay), ou seja, um dos numerosos beneficiários de recursos cadastrados;

b) BELUGA também pode referir-se à offshore Beluga Holdings LTD, per-

tencente a Mateus Claudio Gravina Baldassarri, um dos proprietários do imóvel situado à Rua

Haberbeck Brandão 178 (por intermédio da empresa ASA – Agência Sul Americana de Publi-

cidade).

Este esclarecimento se faz necessário em virtude de terem sido detectados, na

contabilidade paralela da Odebrecht, registros de pagamentos ao codinome BELUGA, mas com

distintos beneficiários físicos, por exemplo, Beluga Holdings LTD, Jaumont Services Limited,

DAG Construtora, Glaucos da Costamarques e Teixeira, Martins Advogados. Deste fato, infere-

se que o codinome BELUGA foi utilizado para controlar dispêndios relativos ao imóvel

pertinente à presente ação penal, conforme será visto adiante.

O procedimento inicial adotado pelos peritos foi o de efetuar uma busca9 pelo

termo BELUGA no material analisado, que continham os relatórios de controle financeiro

(oriundos do chamado sistema MyWebDay), todos em formato PDF. Posteriormente, também

foram realizadas pesquisas no restante do material. Os resultados das buscas estão consignados

na sequência deste laudo pericial.

9 Foi utilizada a ferramenta de informática forense IPED.


277

Conforme resultados das pesquisas, o termo BELUGA foi encontrado algumas

vezes nos relatórios financeiros mantidos pela empresa Odebrecht. Há, todavia, alguns valores

que merecem ser pormenorizados.

O relatório FDD0094 (Lançamentos Diário de Saída) evidencia, dentre outros,

três pagamentos em reais ao codinome BELUGA, conforme Figura 68, Figura 69 e Figura 70:

Figura 68 – Termo BELUGA em relatório financeiro da Odebrecht 04/10/2010 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/ FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).

Figura 69 – Termo BELUGA em relatório financeiro da Odebrecht 14/10/2010 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/


278

FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).

Figura 70 – Termo BELUGA em relatório financeiro da Odebrecht 12/01/2011 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/ FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).

Com relação à conversão de moedas (US$ x R$), cabe salientar que o valor de

R$ 1.057.320,00 desembolsado em 04/10/2010, foi localizado com valores traduzidos em

US$ no relatório FDD0095, conforme Figura 71, na qual coincidem a data (04/10/2010), o

responsável (HS) e o campo ‘obra’ (DP-ODB). Valor: US$ 611.515,00.

O valor de R$ 1.057.320,00, desembolsado em 14/10/2010, foi convertido na

moeda US$, no relatório FDD0095, conforme Figura 72, na qual coincidem a data (14/10/2010),

o responsável (HS) e o campo ‘obra’ (DP-ODB). Valor: US$ 637.300,00.

O valor R$ 887.920,00 foi localizado, no relatório FDD0320 (Figura 73), com

valores convertidos em moeda US$, apresentando o valor de US$ 537.575,00, ratificando a

conversão utilizada no referido pagamento.

Figura 71 – Relatório FDD0095 contendo valor de US$ 611,515.00 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/W5GZOFKB/FDD009551088[1].pdf”, com data e horário de última modificação em “18/01/2011 17:08:07 UTC”).


279

Figura 72 – Relatório FDD0095 contendo valor de US$ 637,300.00 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/W5GZOFKB/FDD009551088[1].pdf”, com data e horário de última modificação em “18/01/2011 17:08:07 UTC”).

Figura 73 – Termo BELUGA (correspondente ao número de lançamento apresentado na Figura 70: “244486”) em relatório financeiro da Odebrecht de 12/01/2011 (em US$) (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/YLR8HONU/FDD032051911[1].pdf”, com data e horário de última modificação em “14/02/2011 14:40:27 UTC”).

Destacados estes valores e feitos os esclarecimentos com relação ao câmbio, faz-

se necessário trazer a este laudo a fórmula matemática10 consignada na Denúncia do Ministério

Público Federal relativa à presente ação penal, a qual está representada a seguir:

Segundo a Denúncia do MPF, esta fórmula foi encontrada em uma planilha

eletrônica chamada “Programa Especial Italiano” 11 , associada ao valor 12.422 (resultado

aritmético da fórmula), ao lado do nome (rubrica) “Prédio (IL)”. Diante disto, os peritos

traçarão a seguir algumas correlações identificadas entre a referida equação e pagamentos

registrados nos relatórios financeiros contidos no material analisado.

10 Ação Penal Nº 506313017, EVENTO 1, página 136 11 Importante consignar que, dentre os arquivos contidos no programa Drousys, constavam algumas versões da citada planilha, uma destas com o seguinte nome: “POSICAO – ITALIANO 23 se 2013HS.xls”, na qual os peritos puderam constatar a presença da fórmula matemática referida anteriormente.

((3*1057) + 8217 + 1034)


280

Primeiramente, notou-se correspondência entre o número 1057, contido na

fórmula, com os quatro primeiros algarismos de, pelo menos, dois valores de R$ 1.057.920,00,

direcionados ao codinome BELUGA, contido no relatório FDD0094 (Figura 68 e Figura 69).

Adicionalmente, o primeiro pagamento de R$ 1.057.920,00, datado de

04/10/2010, encontra referência em e-mail encontrado no sistema Drousys, oriundo do

endereço eletrônico [email protected], assunto “Remessas”, para “Gigo, Giginho e

Waterloo”, conforme ilustrado na Figura 74.

Figura 74 – E-mail encontrado no sistema Drousys (conteúdo parcial do arquivo “/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.1.zip>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/0000032f.eml”, com data e horário de última modificação em “27/09/2010 14:21:10 UTC”).

Também foram localizados no Pendrive 02 (Quarta Entrega), arquivos do tipo

‘doc’, que contêm dados bancários, os quais remetem ao codinome BELUGA, conforme Figura

75 e Figura 76 (nesta há inserção de endereço: ADDRESS).

mailto:[email protected]


281

Figura 75 – Arquivo “387-2010 .doc”. (Conteúdo parcial do arquivo /Pendrive_02-00051547-winxp-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/01 Ano 2009/251 a 401/387-2010 .doc

Figura 76 – Conteúdo parcial do Arquivo “387-2010 Gigo endereco.doc”. (conteúdo parcial do Arquivo /Pendrive_02-00051547-winxp-winxp.vmdk/vol_vol2/Documents and Settings/usuario2/Meus documentos/u0043/000 - Remessas/02 Ano 2010/301 a 400/387-2010 Gigo endereco.doc)

O segundo pagamento de R$ 1.057.920,00, datado de 14/10/2010, também foi

corroborado no Drousys. No e-mail (Figura 77) de Tumaine para Giginho, Gigo e Waterloo,

assunto Remessas, ratificado pelo arquivo anexo ao e-mail apresentado na Figura 78, é


282

confirmada a transferência de US$ 637.300,00 (referente ao montante de R$1.057.920,00), para

a offshore Beluga Holdings LTD.

É imperioso consignar que, no e-mail citado no parágrafo anterior, há indicação

de que a parcela de US$ 637.300,00 seria a segunda de um total de três parcelas. Esta

informação reforça a correlação entre estes pagamentos e a fórmula anteriormente apresentada,

a qual contém referência a três pagamentos de 1.057.

Figura 77 – E-mail encontrado no sistema Drousys (conteúdo parcial do arquivo “/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml”, com data e horário de última modificação em “14/10/2010 14:52:06 UTC”).


283

Figura 78 – Dados de transferência contendo dados bancários da parcela 2/3 (conteúdo parcial do arquivo “/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000d0b.eml”, com data e horário de última modificação em “14/10/2010 14:52:06 UTC”).

Seguindo o raciocínio anteriormente apontado, ficaria ainda pendente de

correspondência um terceiro valor de 1057, visto que o pagamento efetuado em 12/01/2011 tem

o valor de R$ 887.920,00, segundo o relatório FDD0094. Restaria, portanto, uma diferença de

R$ 170.000,00. Há indicativos, todavia, que o terceiro valor de R$ 1.057.920,00 teria sido pago

de forma fracionada, conforme será explicado nos parágrafos seguintes.

Conforme mencionado, o relatório FDD0094 (Figura 70) aponta um pagamento

de R$ 887.920,00 para BELUGA e responsável HS.

No sistema Drousys, foi localizado um e-mail de Tumaine para Giginho, Gigo e

Waterloo, assunto ‘Pendências e Arquivos’, ratificado com a referência “Arquivo: 551-2010

Gigo” e pelo documento denominado “Payment Order” (Figura 79, Figura 80 e Figura 81), no

qual é orientada a transferência de US$ 537.575,00 (referente ao montante de R$ 887.920,00),

para a offshore Beluga Holdings LTD. Contudo, há informações indicando que o referido

pagamento foi frustrado, pois em e-mail posterior (Figura 82), de Tumaine para Gigo e Waterloo,

assunto ‘Retorno’, comunica-se o estorno do valor transferido da empresa Innovation-M para a

empresa Beluga Holding LTD, confirmado pelo documento presente na Figura 83.


284

Figura 79 – Pagamento de US$ 537.575, datado de 24/11/2010, que teria sido frustrado (conteúdo parcial do arquivo “/Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-Waterloo/#msgs/0000021f.eml”, com data de última modificação “30/11/2010 13:26:16 UTC”).

Figura 80 – Dados de transferência (frustrada) para BELUGA HOLDINGS contendo dados bancários da parcela 3/3 (conteúdo parcial do arquivo “/Disco_02-00039871\kerio_store\BACKUP KERIO com


285

Draft\F20141207T030007Z.7.zip>>@backup/store/mail/drousys.com/w57403/INBOX/#msgs/0000105d.eml”, com data e horário de última modificação em “25/11/2010 11:20:04 UTC”).

Figura 81 – Ordem de pagamento (frustrado) da parcela 3/3 (conteúdo parcial do arquivo “Disco_07-Mail_drousys.com_SafeHost_Systeme.ad1\@backup\store\mail\drousys.com\v14116\INBOX\#msgs\00000974.eml”, com data e horário de última modificação em “26/11/2010 16:33:50 UTC”).

Figura 82 – E-mail que comunica devolução de valor (conteúdo parcial do arquivo “/Disco_03-00039862-KERIO MX2-KERIO MX2_1-flat.vmdk/vol_vol2/KERIO BACKUP/C20141207T212924Z.6.zip>>@backup/store/mail/drousys.com/w01815/INBOX/#msgs/00000dc6.eml”, com data e horário de última modificação em “02/12/2010 14:00:38 UTC”).


286

Figura 83 – Notificação da devolução do valor de US$ 537.575, datada de 02/12/2010 (conteúdo parcial do arquivo “/Disco_03-00039862-TS1 for C-TS1 for C-flat.vmdk/vol_vol2/Documents and Settings/w57403/Local Settings/Application Data/Microsoft/Outlook/[email protected]>>Início de Pastas Particulares/Sent Items/retuned/returned.pdf”).

Posteriormente, foi localizado, no sistema Drousys, um e-mail de Tumaine para

Giginho, Gigo e Waterloo (Figura 84), assunto “Remessas x Pendências”, no qual é informada

a previsão de transferência de U$537.575,00 para a empresa Jaumont Services LTD. A Figura

85 apresenta detalhes desta transferência.

Figura 84 – Nova instrução de transferência de US$ 537.575,00 (conteúdo parcial do arquivo “/Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131201T030009Z.1.part>>@backup/store/mail/drousys.com/j63451/Tuma-Tushio-


287

Waterloo/#msgs/00000239.eml”, com data e horário de última modificação em “14/01/2011 12:28:00 UTC”).

Aparentemente, há um erro material na planilha da Figura 84, na linha relativa à

JAUMONT. Em vez de “07-nov-11”, o correto seria “07-nov-10”, pois guardaria coerência com

as datas das linhas seguintes, bem como com a data da mensagem eletrônica.

Figura 85 – Dados de transferência (efetivada) para JAUMONT SERVICES contendo dados bancários da parcela 3/3. Detalhe da inscrição manuscrita “Lovera R$ 887 / US$” (conteúdo parcial do arquivo “\Disco_02-00039871\kerio_store\BACKUP KERIO com Draft\@backup\store\mail\drousys.com\m34875\INBOX\#msgs\000003f0.eml>>Última Beluga R$ 887 Conv US$.pdf”).

Desta forma, a quitação de uma fração da terceira parcela de R$ 1.057.920 teria

sido feita à empresa JAUMONT SERVICES LIMITED no valor convertido de R$ 887.920,00.

É provável que outra fração da terceira parcela se refira a R$ 20.000,00

localizados no relatório FDD0094, na data de 24/11/2010. Este lançamento informa que o

responsável HS encaminha o valor para o codinome BELUGA (vide Figura 86).

Figura 86 – Registro de pagamento de R$ 20.000,00 ao codinome BELUGA, em 24/11/2010, (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).


288

Com relação aos R$20.000,00 citados anteriormente, o valor foi localizado

também no relatório “Ordem de Pagamento por Senha”, FDD0275, com data em 29/11/2010

apresentando no campo Senha a seguinte informação “Lugar – ENTREGOU A FM NO ESC.

ELDORADO”, conforme Figura 87.

Figura 87 – Registro do pagamento de R$ 20.000,00. Relatório FDD0275 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/SXANCLQZ/FDD027550423[1].pdf”, com data e horário de última modificação em “27/12/2010 20:21:50 UTC”).

Em face do explicado, ainda faltaria um valor de R$ 150.000,00 para concluir a

parcela 3 de 3 de R$ 1.057.920,00. Há referência a um valor de R$ 150.000,00 localizado em

e-mail (Figura 88), contido no sistema Drousys. A mensagem, datada de 14/01/2011, foi

encaminhada de Waterloo para Tumaine e Tulia, com cópia para Vinho, assunto Crédito

Paulistinha e tinha o seguinte teor:

Figura 88 – E-mail localizado no sistema Drousys (conteúdo parcial do arquivo “/Disco_07-DraftSystem_SafeHost_BK_Server_HD_not_attached_SN_5QD4XYFH/vol_vol3/Backup Kerio/F20131124T030008Z.2.part>>@backup/store/mail/drousys.com/m34875/INBOX/#msgs/00000409.eml”, com data e horário de última modificação em “14/01/2011 18:40:48 UTC”).

É necessário apontar três detalhes, no referido e-mail, que poderiam indicar que

os R$ 150.000,00 seriam parte dos R$ 1.057.920,00. Em primeiro lugar, a proximidade


289

temporal com os demais pagamentos. O segundo indício seria o envolvimento da pessoa de

João Lovera, o mesmo apontado no manuscrito da Figura 85 e diversas vezes citado com papel

ativo na negociação de um dos imóveis objeto da Ação Penal e a citação a MO (Marcelo

Odebrecht). Finalmente, há referência à palavra “TERRENO”, conforme pode ser atestado no

e-mail.

Na Figura 89, para melhor entendimento, está apresentada, de forma gráfica, a

primeira parte da fórmula que consta da denúncia do MPF.

Figura 89 – Esquema gráfico da primeira parte da fórmula.

Finalmente, com relação à liquidação dos montantes enviados à BELUGA

HOLDINGS e JAUMONT SERVICES, foi localizado um documento, em formato PDF, no

sistema Drousys, o qual aparenta ser um extrato do banco CREDITCORP BANK S.A., cuja

conta pertence a uma empresa chamada CONSTRUCTORA INTERNACIONAL DEL SUR

S.A. (CIS), no qual é possível verificar o registro de saída dos seguintes montantes:

US$ 611.515 em 04/10/2010, US$ 637.300 em 15/10/2010 e US$ 537.575 em 12/01/2011.

Maiores detalhes são apresentados na Figura 90.


290

Figura 90 – Fragmentos do extrato bancário da CIS (na figura foram inseridas apenas as informações pertinentes à presente ação penal, sendo que as demais informações foram suprimidas) (conteúdo parcial do arquivo “/Disco_02-00039867\ft\FOLDERS\Tushio\c12188\Caso Credicorp\extr constr.pdf”, com data e horário de última modificação em “10/02/2015 21:48:00 UTC”).

V.13.2. Análise da última parte da fórmula matemática (1034)

Retomando a fórmula ((3*1057) + 8217 + 1034), também foi localizado, em

relatórios financeiros contidos no material analisado, valor compatível com o termo ‘1034’. Tal

montante consta dos relatórios FDD0094 – LANÇAMENTOS DIARIO DE SAIDA, FDD0275

– ORDEM DE PAGAMENTO POR SENHA e FDD0320 – EXTRATOS POR CONTA. Os

peritos destacam na Figura 91, Figura 92 e Figura 93 o número do lançamento para demonstrar

que se trata do mesmo valor evidenciado em distintos relatórios. Com base nestas informações,

é possível afirmar que há registro de saída para o codinome BELUGA, no valor de

R$ 1.034.000,00, cujo responsável foi HS, em 30/12/2010.

Figura 91 – Valor encontrado no relatório FDD0094 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).


291

Figura 92 – Valor encontrado no relatório FDD0320 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/angelap/Local Settings/Temporary Internet Files/Content.IE5/YLR8HONU/FDD032052227[1].pdf”, com data e horário de última modificação em “23/02/2011 14:42:22 UTC”).

Figura 93 – Valor encontrado no relatório FDD0275 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/812VW56R/FDD027551644[1].pdf”, com data e horário de última modificação em “03/02/2011 20:06:48 UTC”).

Cumpre consignar que o montante de R$ 1.034.000,00 é compatível com a soma

de dois valores repassados pela empresa DAG Construtora para Glaucos da Costamarques

(R$ 800.000,00) e Teixeira, Martins Advogados (R$ 234.000,00). Estes valores foram

corroborados com a movimentação bancária da DAG Construtora, constante no Laudo

Nº 2549/2016-SETEC/SR/PF/PR12, no qual há registro de saída de R$ 800.000,00 para o Sr.

Glaucos e R$ 219.609,00 (líquido de impostos – 1,5% de IR, 1,0% CSLL, 0,65% de PIS e 3,0

12 Evento 1 Anexo 243 – AP 506313017


292

de COFINS) para a Teixeira, Martins Advogados. O pagamento destes valores foram em

20/12/2010 e 17/12/2010, respectivamente, conforme o citado laudo.

V.13.3. Outras saídas para o codinome BELUGA

Foram encontrados outros lançamentos de diversos valores para o codinome

BELUGA, presentes no relatório Lançamento Diário de Saída, relatório FDD0094, conforme

consignado da Figura 94 à Figura 98.

Figura 94 - Registro de pagamento de R$ 329.208,00 ao codinome BELUGA, em 26/01/2011 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/W5GZOFKB/FDD0094B62805[1].pdf”, com data e horário de última modificação em “14/03/2012 19:06:58 UTC”).


Figura 96 - Registro de pagamento de R$ 320.073,00 ao codinome BELUGA, em 31/03/2011 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet


293

Files/Content.IE5/W5GZOFKB/FDD0094B62805[1].pdf”, com data e horário de última modificação em “14/03/2012 19:06:58 UTC”).


Figura 98 - Registro de pagamento de R$ 1.145.355,00 ao codinome BELUGA, em 06/09/2011 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).

Alguns dos valores direcionados ao codinome BELUGA foram identificados na

movimentação financeira da empresa DAG Construtora, conforme será visto na sequência.

Os valores R$309.372,00 (Figura 95), R$320.073,00 (Figura 96) e 332.079,00

(Figura 97), presentes no relatório FDD0094, foram localizados, na movimentação bancária,

apresentada no Laudo 2549/2016-SETEC/SR/PF/PR, na Tabela 6 (página 13) da “Seção IV.5

Pagamentos do Grupo Odebrecht à Empresa D.A.G. Construtora”, todos acrescidos de

10,51724% (possivelmente ajuste de tributos), por meio da empresa FOZ DE CACHOEIRO,

CNPJ 02.628.150/0001-70. Na movimentação financeira estão lançados com os seguintes

valores: R$ 341.909,40, R$ 353.735,85 e R$ 367.004,55.

O valor de R$ 329.208,00, acrescido do referido porcentual, não foi encontrado

na movimentação financeira da DAG. Os peritos, porém, não descartam a possibilidade de que

este montante possa estar contido em outros registros.

Com relação ao valor de R$ 1.145.355,00 (Figura 98), foi possível decompô-lo

por meio de informações contidas no relatório FDD0275 – ORDEM DE PAGAMENTO POR


294

SENHA, o qual registra a composição do montante no campo SENHA: “BELUGAS – 3

VALORES PAGOS POR DAG A DIVERSAS DESPESAS DE BELUGA

(344.172,00+367.923,00+433.260,00)”. Veja Figura 99.

Figura 99 – Decomposição do valor de R$ 1.145.355,00 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/81MVCXE3/FDD027557789[1].pdf”, com data e horário de última modificação em “06/09/2011 19:03:52 UTC”).

Os valores de R$ 344.172,00 e R$ 367.923,00 também foram localizados na

movimentação financeira presente no Laudo 2549/2016-SETEC/SR/PF/PR, todos acrescidos

de 10,51724%, e oriundos da empresa FOZ DE CACHOEIRO, CNPJ 02.628.150/0001-70, e

estão lançados com os valores R$ 380.369,40 e R$ 406.618,35, respectivamente.

A Tabela 83 relaciona de forma sintética a correspondência entre os valores

oriundos do relatório FDD0094 e da movimentação financeira da DAG CONSTRUTORA.

Tabela 83 – Correspondências entre FDD0024 e movimentação financeira da DAG RELATÓRIO FDD0094 Variação

(%)

CRÉDITOS NA MOVIMENTAÇÃO FINANACEIRA DAG

Data Valor Codinome Data Valor Origem dos Créditos 26/01/2011 329.208,00 BELUGA N/A N.L.C.** N.L.C. 23/03/2011 309.372,00 BELUGA 10,51724 23/03/2011 341.909,40 FOZ DE CACHOEIRO 31/03/2011 320.073,00 BELUGA 10,51724 04/04/2011 353.735,85 FOZ DE CACHOEIRO 29/04/2011 332.079,00 BELUGA 10,51724 29/04/2011 367.004,55 FOZ DE CACHOEIRO 06/09/2011 1.145.355,00* BELUGA

344.172,00 10,51724 31/05/2011 380.369,40 FOZ DE CACHOEIRO 367.923,00 10,51724 30/06/2011 406.618,35 FOZ DE CACHOEIRO 433.260,00 N/A N.L.C. N.L.C.

* O valor de R$ 1.145.355,00 está decomposto nos três valores abaixo dele na Tabela, conforme Figura 99. ** N.L.C. = Não Localizada Correspondência. N/A = Não Aplicável

V.13.4. Comissão referentes ao codinome BELUGA


295

Outros valores lançados nos relatórios do chamado sistema MyWebDay são

descritos como pagamento de comissão, em regra 1% (um por cento) do montante transferido,

conforme Figura 100 e Figura 101.

Figura 100 – Relatórios contendo informações sobre comissões relativas às duas parcelas de R$ 1.057.920,00 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).

Figura 101 – Relatórios contendo informações sobre comissão relativa à parcela de R$ 887.920,00 (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/W5GZOFKB/FDD0094B62805[1].pdf”, com data e horário de última modificação em “14/03/2012 19:06:58 UTC”).

Assim como os valores ilustrados nas Figuras anteriores, há outros valores

atribuídos ao codinome BELUGA, a título de comissões.


296

V.13.5. Registro de valores direcionados ao codinome ‘PROJ. INST.’

Cumpre ainda consignar que foi localizado, no relatório FDD0094, registro de

pagamento no valor de R$ 192.000,00, direcionado para um codinome chamado ‘PROJ. INST.’,

tendo como responsável ‘PA’, e Obra ‘PROJ – PROJETO INSTITUCIONAL SP’, conforme

pode ser verificado na Figura 102.

Figura 102 – Registro de pagamento de R$ 192.000,00 direcionado ao codinome ‘PROJ. INST.’ (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).

O mesmo valor também foi localizado no relatório FDD0193 –

PROGRAMAÇÃO SEMANAL, e verificou-se que, no campo DC, consta o nome de P MEL,

conforme pode ser visualizado na Figura 103.


297

Figura 103 – Registro de pagamento de R$ 192.000,00 direcionado ao codinome ‘PROJ. INST.’ (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/lucia/Local Settings/Temporary Internet Files/Content.IE5/SH2ROP2R/FDD019348392[1].pdf”, com data e horário de última modificação em “25/10/2010 18:01:00 UTC”).

Registre-se, por oportuno, que o valor de R$ 192.000,00, mostrado na Figura

102 e Figura 103 do presente Laudo, assim como seu código (239093) e Nº de requisição

(C.10.2156), é compatível com o registro destacado na Figura 19 (pg. 22) do Anexo 2 do Evento

999, da presente ação penal.

Adicionalmente, também foi encontrado, no relatório FDD0094, responsável PA,

registro de pagamento ao codinome ‘PROJ. INST.’, no valor de R$ 40.320,00, e o campo ‘local’

preenchido com o dado ‘COMISSÃO’. O referido valor corresponde a exatos 17% do valor de

R$ 192.000,00, referidos no parágrafo anterior. Maiores detalhes apresentados na Figura 104.

Figura 104 – Registro de pagamento de R$ 40.320,00, direcionado ao codinome ‘PROJ. INST.’, Local ‘COMISSÃO’. O cabeçalho da figura pertence a outra página e foi inserido apenas para facilitar a leitura (conteúdo parcial do arquivo “/Disco_05-Xtract-PE2950-VHD-owni-ts-ts.vhd/vol_vol2/Documents and Settings/ubiraci/Local Settings/Temporary Internet Files/Content.IE5/MJY761UF/FDD0094B51769[1].pdf”, com data e horário de última modificação em “08/02/2011 10:38:18 UTC”).


298

V.13.6. Considerações sobre códigos de tipos de requisições

Segundo o que foi identificado nos relatórios, oriundos do sistema MyWebDay,

o código das requisições é normalmente composto de uma letra do alfabeto seguida de

caracteres numéricos, como nos exemplos a seguir: Nº P.08.222, Nº C.08.1727, Nº T.08.45, Nº

O.08.36, Nº R.10.17, Nº B.07.3, Nº E.08.1, Nº L.08.188.

Informação relativa a estas letras foi encontrada durante o exame do ambiente

de desenvolvimento do MyWebDay, conforme ilustrado na Figura 46 (página 145), na qual

havia a seguinte associação: B – BRASKEM, C – CNO, E – ETH, L – LE, O – ODB, P –

POLITICA, R – RECURSO INTERNO, S – OCS e T – TERCEIROS.

Adicionalmente, por meio de pesquisas não exaustivas no relatório FDD0320,

foi possível estabelecer algumas correlações entre as referidas letras e os centros de custos

(campo ‘obra’) atrelados aos pagamentos, as quais serão descritas abaixo.

Código de requisição iniciado com a letra ‘P’: os centros de custos (campo

‘obra’) associados à letra indicada, na maioria das ocorrências, são compatíveis com as

transcrições relacionadas na Tabela 84.

Tabela 84 – Campo ‘obra’ associado à letra P. CP/01/10 - EVENTO/BJ/JP CP/06/10 - EVENTO/BJ/CMF CP/11/10 - EVENTO/MC/BRK CP/09/10 - EVENTO/FR/FOZ CP/07/10 - EVENTO/HV/HV CP/12/10 - EVENTO/BJ/AV

Código de requisição iniciado com a letra ‘C’: este caractere remete a centros

de custos relacionados a obras de engenharia. Não serão exemplificados tais centros de custos

em razão de estes poderem dizer respeito a outras ações penais.

Código de requisição iniciado com a letra ‘T’: os centros de custos associados

à letra indicada, na maioria das ocorrências, são compatíveis com as transcrições relacionadas

na Tabela 85.

Tabela 85 - Campo ‘obra’ associado à letra T. MOV-0705 - MOVIMENTAÇÕES - HS/RV MOV-0601 - MOVIMENTAÇÕES – EAO MOV-0602 - MOVIMENTAÇÕES – MBO MOV-0603 - MOVIMENTAÇÕES – RB MOV-1007 - MOVIMENTAÇÕES CATO


299

MOV-0903 - MOVIMENTAÇÕES RC MOV-0707 - MOVIMENTAÇÕES – LA

Código de requisição iniciado com a letra ‘O’: os centros de custos associados


na Tabela 86.

Tabela 86 - Campo ‘obra’ associado à letra O. 6801 - ORGANIZACAO DINAMICA-ODB OOOO - DP-ODB CP-ODB-1 - ODB - CAMPANHA / 2006

Código de requisição iniciado com a letra ‘R’: os centros de custos associados


na Tabela 87.

Tabela 87 - Campo ‘obra’ associado à letra R. MOV-1005 - MOVIMENTAÇÕES JC MOV-1011 - MOVIMENTAÇÕES - IA/RV MOV-0705 - MOVIMENTAÇÕES - HS/RV

Código de requisição iniciado com a letra ‘B’: o código de requisição iniciado

por este caractere refere-se ao centro de custo 6802-BRASKEM.

Código de requisição iniciado com a letra ‘E’: o código de requisição quando

contém este caractere, normalmente, refere-se ao centro de custo ETH08 – ETH, provavelmente

relacionado à ETH BIOENERGIA, nome mudado para ODEBRECHT AGROINDUSTRIAL

em 2013, e atualmente chamada de ATVOS.

Código de requisição iniciado com a letra ‘L’: os centros de custos associados


na Tabela 88.

Tabela 88 - Campo ‘obra’ associado à letra L. 6211 - FINANCAS 6005A - OPERACOES ESTRUTURADAS 6002 - LE CNO – PESSOAL OOOO - DP-ODB MOV-0602 – MOVIMENTAÇÕES MBO MOV-0603 - MOVIMENTAÇÕES - RB 6311 – JURIDICO


300

6001 – LE

Cabe ressaltar que foram observados os mesmos centros de custos (campo obra)

atribuídos a distintas letras, por exemplo ‘MOV-0602 - MOVIMENTAÇÕES – MBO’, que está

atribuído tanto à letra L quanto à letra T.

V.14. Dados cifrados

Foram localizados diversos arquivos e volumes cifrados no material examinado.

As credenciais de acesso (usuários, senhas e, eventualmente, keyfiles) foram solicitadas à

Odebrecht. Entretanto grande parte dos dados permanece inacessível, tendo em vista a

afirmação da referida empresa de que não disporia de tais credenciais.

Foram identificados, no Disco 05, sob a pasta “\00-

DATA\Evidence_Container_SafeHost_SA\Half_Rack\”, 3 subpastas contendo 1 arquivo de

imagem forense no formato E01 cada uma. Cada um desses arquivos corresponde a um sistema

computacional cuja principal funcionalidade é hospedar e executar máquinas virtuais, formando

um ambiente computacional virtual. A análise das referidas imagens forenses revelou que cada

um dos 3 sistemas acomoda um container de dados que apresentam características de serem

criptografados pelo aplicativo Truecrypt. Dados sobre os referidos containers estão

apresentados na Tabela 89.

Tabela 89 – Dados sobre os containers criptografados localizados no Disco 05.

Subpasta Arquivo E01 Container Tamanho (bytes)

\SAFE_HOST_PowerEdge_R910_530GB_IMAGE

SAFE_HOST_PowerEdge_R910_530GB_IMAGE.E01 /disk/disk 322.122.547.200

SAFE_HOST_PowerEdge_R910_530GB_IMAGE.E01

SUNFIRE_X_4150_proj1_sun_IMAGE_290GB.E01 /home/crypto/tc 214.748.364.800

\POWER_EDGE_2950_IMAGE_220GB_P_OFF\

POWER_EDGE_2950_IMAGE_220GB_POWERED_OFF.E01 \VM\owni\db-d.vhd 96.636.764.256

V.15. Evidências de destruição de dados

O sistema operacional Linux registra, no arquivo “.bash_history”, o histórico dos

comandos executados pelo usuário. A análise do histórico de comandos executados nesses

sistemas indica que referidos containers, apresentados na Tabela 89, são utilizados para

armazenar as máquinas virtuais hospedadas, de modo a proteger os dados nelas contidos.

Entretanto, foram localizadas máquinas virtuais fora dos containers cifrados, as quais puderam

ser analisadas individualmente.


301

A análise dos históricos de comandos revelou ainda que 3 dessas máquinas

virtuais tiveram o conteúdo de seus arquivos deliberadamente "destruídos" através do comando

"shred", cuja principal funcionalidade é sobrescrever arquivos com dados aleatórios, de modo

a destruir o conteúdo dos arquivos, com objetivo de impedir a leitura dos dados previamente

existentes ou recuperação por meio de ferramentas forenses. A Figura 105 apresenta trecho do

histórico de comandos que comprova a destruição dos referidos arquivos.

[…] mkdir 2012-02-29 cd 2012-02-29 cp /home/administrator/*.qcow2 . ls -lah cd .. cd vms/ ls virsh list virsh destroy srv-utils ls -lah mv srv-utils.qcow2 srv-utils.qcow2.old cp /media/disk/bkp/srv-host1/2012-02-29/srv-utils.qcow2 . virsh start srv-utils virsh vncdisplay srv-utils cd /home/administrator/ ls ls *.qcow2 shred *.qcow2 […] virsh list --all cat /etc/libvirt/qemu/srv-oas02.xml | grep qcow cat /etc/libvirt/qemu/srv-oracle01.xml | grep qcow cat /etc/libvirt/qemu/srv-terminal.xml | grep qcow cat /etc/libvirt/qemu/srv-utils.xml | grep qcow cat /etc/libvirt/qemu/srv-vpn.xml | grep qcow ls shred srv-mirror.qcow2 shred srv-utils.qcow2 shred srv-utils2.qcow2 […]

Figura 105 – Trecho do histórico de comandos do usuário “root” do sistema contido na imagem forense "SAFE_HOST_PowerEdge_R910_530GB_IMAGE.E01", com destaque para as execuções do aplicativo “shred”.

Ainda no que se refere à análise dos históricos de comandos, foi identificado

também que os dois arquivos denominados "1.carlos_braga.pdf" e "DSC00128.JPG" foram

sobrescritos através do comando "shred". Considerando que há no histórico de comandos

referências à montagem de containers truecrypt utilizando-se outros arquivos do tipo "PDF" e

"JPG" (ver Figura 106), e considerando a natureza do comando "shred", é possível que os

referidos arquivos sobrescritos servissem como parte das credenciais de acesso aos dados do

container truecrypt contido na imagem forense


302

"SUNFIRE_X_4150_proj1_sun_IMAGE_290GB.E01", tendo sido sua destruição uma medida

tomada para impedir o acesso aos dados contidos no respectivo container truecrypt. A Figura

107 ilustra os comandos utilizados para sobrescrever (shred) e apagar os arquivos (rm).

[…] truecrypt -m --keyfiles=6.pamy_arora.pdf,Classificar-010.jpg /media/disk/ […]

Figura 106 – Trecho do histórico de comandos do usuário "root" do sistema contido na imagem forense "SAFE_HOST_PowerEdge_R910_530GB_IMAGE.E01".

[…] ls shred 1.carlos_braga.pdf history ls shred DSC00128.JPG rm 1.carlos_braga.pdf rm DSC00128.JPG ls virsh list –all exit

Figura 107 – Trecho final do histórico de comandos do usuário "root" do sistema contido na imagem forense "SUNFIRE_X_4150_proj1_sun_IMAGE_290GB.E01".

Cabe enfatizar que o arquivo de históricos de comandos ilustrado na Figura 107

possui data e hora de última alteração em “22/06/2015 14:13:39 UTC”. Considerando tratar-se

do trecho final do referido histórico de comandos, apenas com a execução dos comandos “ls”

e “virsh list –all”, pode-se concluir que a destruição destes dados ocorreu por volta de

“22/06/2015 14:13:39 UTC”.

Complementarmente, foi verificado que existem arquivos de histórico de

conexões remotas, em data/hora próximo ao evento de destruição de dados, contendo registros

de acesso oriundos do endereço IP "201.26.148.29". Referido endereço IP encontra-se

atualmente vinculado à operadora de telecomunicações VIVO, conforme pode-se verificar na

resposta à pesquisa no serviço Whois, apresentada na Figura 108.


303

Figura 108 – Resultado de consulta pelo endereço IP "201.26.148.29", realizada no sítio https://rdap.lacnic.net/rdap-web/home, em 20/02/2018, às 15h30min.

Referidos registros históricos possuem data e hora correspondentes àquelas dos

registros de uso do comando "shred" apresentados acima, conforme pode ser observado nas

Figura 109 e Figura 110.


304

Upts/1 201-26-148-29.dial-up.telesp.net.br dß=Mpts/13 10.8.0.30

Figura 109 – Conteúdo do arquivo "\var\log\lastlog", contido na imagem forense "SUNFIRE_X_4150_proj1_sun_IMAGE_290GB.E01, com data e hora de última alteração em 22/06/2015 14:09:50 UTC, com destaque para o endereço IP.

1434982189.487 type=SEAT_ADDED : seat-id='Seat41' seat-kind=1 1434982189.506 type=SEAT_SESSION_ADDED : seat-id='Seat41' session-id='Session48' session-type='' session-x11-display='' session-x11 -display-device='' session-display-device='/dev/ssh' session-remote-host-name='201-26-148-29.dial-up .telesp.net.br' session-is-local=FALSE session-unix-user=1000 session-creation-time='2015-06-22T14:09:49 .451684Z' 1434982200.930 type=SEAT_SESSION_ADDED : seat-id='Seat1' session-id='Session49' session-type='' session-x11-display='' session-x11-display-device='' session-display-device='/dev/pts/1' session -remote-host-name='' session-is-local=TRUE session-unix-user=0 session-creation-time='2015-06-22T14 :10:00.895559Z' 1434982419.506 type=SEAT_SESSION_REMOVED : seat-id='Seat1' session-id='Session49' session-type='' session-x11-display='' session-x11-display-device='' session-display-device='/dev/pts/1 ' session-remote-host-name='' session-is-local=TRUE session-unix-user=0 session-creation-time='2015 -06-22T14:10:00.895559Z' 1434982420.675 type=SEAT_SESSION_REMOVED : seat-id='Seat41' session-id='Session48' session-type='' session-x11-display='' session-x11-display-device='' session-display-device ='/dev/ssh' session-remote-host-name='201-26-148-29.dial-up.telesp.net.br' session-is-local=FALSE session-unix-user=1000 session-creation-time='2015-06-22T14:09:49.451684Z' 1434982420.679 type=SEAT_REMOVED : seat-id='Seat41' seat-kind=1

Figura 110 – Conteúdo do arquivo "\var\log\ConsoleKit\history.1", contido na imagem forense "SUNFIRE_X_4150_proj1_sun_IMAGE_290GB.E01, com destaque para o endereço IP e data e horários de acesso (fuso horário UTC).

Cabe informar que eventual solicitação judicial pelos registros históricos de

alocação de endereços IP nas datas e horários indicados, junto à citada operadora de

telecomunicações, poderão indicar o responsável pelas conexões registradas e, por

consequência, responsável pela destruição dos arquivos.


305

VI - RESPOSTA AOS QUESITOS

[QUESITOS FORMULADOS PELO JUÍZO]

a) solicita-se a descrição geral do que tratam os sistemas Drousys e My

WebDay utilizados pelo Grupo Odebrecht e disponibilizados ao MPF, inclusive quanto ao

seu funcionamento.

O denominado “Sistema Drousys” consiste em um conjunto de

software/hardware para acesso remoto, através de VPN criptografada, por parte de usuários

autorizados, a serviços de armazenamento e edição de arquivos, acesso à Internet, recursos de

comunicação, entre outros, conforme descrito detalhadamente na Subseção V.7 (página 115).

O termo MyWebDay designa um Sistema de Informações utilizado pela área de

Operações Estruturadas da empresa Odebrecht para gerenciamento de dados contábeis e

financeiros, conforme detalhado na Subseção V.8 (página 121).

b) solicita-se que seja informado se é possível garantir a autenticidade dos

arquivos eletrônicos ou sistemas disponibilizados ao MPF, com data de sua reprodução e

informações sobre eventuais alterações posteriores.

Conforme procedimentos descritos na Subseções V.1, V.2, V.3 e V.4, todo o

material foi submetido a procedimento de verificação de integridade e autenticidade. Como

resultado, foram identificados 842 arquivos, de um total de 1.912.667 arquivos, correspondendo

a 0,043%, que apresentam não conformidades. As divergências encontradas nos Discos 01 a 04

(607) foram apresentadas na Subseção V.1.1, e as divergências encontradas nos Discos 05 a 09

(230), foram apresentadas na Subseção V.2.1. Por fim, na Subseção V.3.1, foram apresentadas

as divergências (5) encontradas nos Discos 10, 11 e Pendrive 01.

Em relação aos Discos 01 a 08, tendo em vista que os arquivos de imagens

forenses que contêm os arquivos questionados foram gerados pela Odebrecht, e que tais

imagens encontram-se íntegras, conclui-se que as divergências encontradas foram resultado de

alterações anteriores ao recebimento desse material pelo MPF.

Em relação aos Discos 10 e 11, bem como ao Pendrive 01, considerando que os

mesmos foram encaminhados pelas autoridades suíças e que seus conteúdos estão presentes

também nos Discos 05, 06 e 07, e parte do Disco 09 (pasta “\Master\”), com pequenas

quantidade de divergências, apontadas nas Subseções V.2 e V.3, pode-se concluir que, para os

itens coincidentes, não houve alteração dos dados por parte da Odebrecht ou MPF. Em relação


306

às divergências encontradas, não foram identificados elementos para apontar a origem de tais

modificações.

Em relação à pasta “\Iron\” do Disco 09, não é possível afirmar a origem das

divergências encontradas. Essas divergências são apresentadas na Subseção V.2.1.

Durante a verificação da integridade dos arquivos de imagem forense, foi

constatado que a imagem forense “DraftSystemExtUSBESXi1.E01”, localizada na pasta “\00-

DATA\Evidence_Container_ SafeHost_SA\DraftSystemInterouteUSB-HD-2.5TB_04.04.2016”

do Disco 05, encontra-se corrompida. A Figura 24 (página 69) mostra o resultado da verificação

da integridade desse arquivo de imagem forense, o qual apresentou vários blocos com setores

defeituosos.

Deve-se acrescentar que o arquivo de imagem forense que contém todas as

evidências do Disco 05 (“External HDD 1-1 (1).E01”), apresentado na Tabela 15 (página 66),

encontra-se íntegro. Isso significa que, quando a imagem forense gerada pela Odebrecht foi

criada, a imagem forense “DraftSystemExtUSBESXi1.E01” já se encontrava danificada.

Além disso, no Disco 10, recebido das autoridades suíças, também é encontrado

esse arquivo de imagem forense, o qual apresenta o mesmo problema, indicando que o local de

onde foram realizadas essas duas cópias encontra-se danificado.

Considerando a possibilidade de que o material questionado que apresentou

inconformidades esteja de posse da FRA ou das autoridades suíças, sugere-se que seja solicitado

o encaminhamento de nova cópia desse material para ser submetida a exame pericial

complementar.

Ademais, foram detectadas alterações nos discos que contém os arquivos

questionados, em datas que correspondem aos períodos em que o material esteve em posse da

Odebrecht e do MPF. No entanto, tais alterações não atingem os dados questionados

propriamente ditos, conforme descrito detalhadamente nas Subseções V.1.3, V.2.3, V.3.3 e V.4.3.

c) solicita-se que seja verificado se o material contém documentos ou

lançamentos que possam estar relacionados com o objeto da presente ação penal, a

aludida aquisição do prédio na Rua Haberbeck Brandão, 178, e caso positivo para que

sejam identificados em laudo;

Os lançamentos e documentos encontrados, que detêm possível relação com a

presente ação penal, estão consignados e detalhados nas Subseções V.13.1 (página 276) a V.13.5

(página 296).


307

d) solicita-se que seja verificado se os materiais já juntados aos autos pelo

MPF no evento 999 e pela Defesa de Marcelo Bahia Odebrecht (evento 997) encontram-se

no sistema e se é possível relacioná-los à aludida aquisição do prédio na Rua Haberbeck

Brandão, 178.

A verificação solicitada foi efetuada conforme descrito nas Subseções V.11

(página 208) e V.12 (página 223).

e) a identificação de todos os lançamentos em favor de ‘Beluga’ e de

‘Jaumont’ e se é possível, pelos elementos constantes na contabilidade paralela, identificar

a identidade do beneficiário direto desses pagamentos.

Os lançamentos em favor do codinome Beluga e em favor da empresa

JAUMONT SERVICES estão consignados e detalhados nas Subseções V.13.1 (página 276) a

V.13.5 (página 296). Os beneficiários finais, quando identificados, também constam das

referidas Subseções.

Adicionalmente, durante o exame descrito no ambiente de desenvolvimento

verificou-se a existência de registros na base de dados do ambiente de desenvolvimento

contendo referências aos termos “Beluga” e “Jaumont”. Estas referências podem ser

visualizadas na Subseção V.9.12 (página 164).


308

[QUESITOS FORMULADOS PELO MPF]

[...] esclareçam o volume, a quantidade e os tipos de arquivos constantes da

mídia encaminhada por meio do Ofício 7967/17 - PRPR-FT, no âmbito do incidente de

falsidade, e atestem a integridade, autenticidade e a origem de cada um dos documentos

daquela mídia, com especificação dos seus metadados.

Foram localizados, nas mídias anexas ao referido ofício, 48 (quarenta e oito)

arquivos, sendo que 16 (dezesseis) desses arquivos não foram localizados no material

examinado, conforme descrito na Subseção V.12.

Em relação aos arquivos localizados, como a integridade e autenticidade já

foram analisadas no corpo do presente laudo pericial (Subseções V.1, V.2, V.3 e V.4), isso

significa que tais arquivos encontram-se íntegros (inclusive em relação aos metadados

embutidos no próprio conteúdo dos arquivos).

Em relação aos demais 16 (dezesseis) arquivos, como o hash não foi localizado,

isso indica que esses arquivos não são idênticos a nenhum arquivo presente no material

examinado. Isso pode ter acontecido, por exemplo, ao se extrair apenas uma página de um

relatório de várias páginas, ou salvar em formato PDF uma mensagem eletrônica.


309

[QUESITOS FORMULADOS PELA DEFESA DE LUIZ INÁCIO LULA DA SILVA]

“1. Pede-se ao Sr. Perito e aos Senhores Assistentes que informem se os

arquivos utilizados pelo Ministério Público Federal (MPF) nos trabalhos que resultaram

os ‘Relatórios de Análise nº 7/2017 e nº 011/2017’ e demais documentos utilizados nos autos,

com referência aos sistemas MywebDay e Drousys, são cópias/imagens forenses

preparados pela empresa Forensic Risk Alliance - FRA, e, ainda, se tais cópias/imagens

foram obtidas diretamente nos servidores primários onde os documentos estariam

armazenados (Data Center Bahnhoff, em Estocolmo, Suécia). Em caso negativo, pede-se

para indicar a origem dos arquivos, o responsável pelas cópias e as garantias existentes

em relação à integridade das informações.

Na Seção II é apresentado um resumo do trâmite dos materiais questionados até

o início dos exames periciais cujos resultados são aqui relatados.

De acordo com a documentação apresentada nas Subseções III.1, III.2, III.3 e

III.4, além de outros documentos que instruem a presente ação penal, os dados examinados têm

como origem Datacenters localizados na Suíça e Suécia, bem como dispositivos do tipo Ironkey,

utilizados por colaboradores da Odebrecht. Nessas subseções também são apresentadas

informações disponíveis sobre o procedimento adotado na realização das cópias, bem como o

respectivo responsável pela sua realização.

As análises de integridade e autenticidades dessas mídias são apresentadas nas

Subseções V.1, V.2, V.3 e V.4.

2. Solicita-se que sejam confrontadas as informações existentes junto ao

Data Center Bahnhoff com aquelas existentes no MPF no que diz respeito aos demais

arquivos sob exame, objetivando atestar alguns itens básicos na criação de cópias/imagens

forenses, tais como:

(i) equivalência do tamanho dos arquivos:

(ii) evidências de que a mídia que recebeu os arquivos foi devidamente

esterelizada com ferramentas próprias de wipe;

(iii) existência de alguma anotação em relação a eventual dano que tenha

sido identificado quando da criação das imagens/cópias, dentre outros. Tais informações

poderão ser obtidas junto aos relatórios que acompanham as cópias forenses sob exame.

Os procedimentos adotados para verificação de integridade dos dados são

apresentadas nas Subseções V.1, V.2, V.3 e V.4.


310

Na documentação recebida, não foram encontradas informações relacionadas a

procedimento de wipe nas mídias de destino. Entretanto, tal procedimento entende-se

desnecessário, na medida que as evidências, quando não gravadas em arquivos de imagem

forense (arquivos avulsos), foram processadas analisando-se apenas os dados ativos, sem

análise do fileslack ou da área livre da mídia.

Durante a verificação da integridade dos arquivos de imagem forense, foi

constatado que a imagem forense “DraftSystemExtUSBESXi1.E01”, localizada na pasta “\00-

DATA\Evidence_Container_ SafeHost_SA\DraftSystemInterouteUSB-HD-2.5TB_04.04.2016”

do Disco 05, encontra-se corrompida. A Figura 24 (página 69) mostra o resultado da verificação

da integridade desse arquivo de imagem forense, o qual apresentou vários blocos com setores

defeituosos.

Deve-se acrescentar que o arquivo de imagem forense que contém todas as

evidências do Disco 05 (“External HDD 1-1 (1).E01”), apresentado na Tabela 15 (página 66),

encontra-se íntegro. Isso significa que quando a imagem forense gerada pela Odebrecht foi

criada, a imagem forense “DraftSystemExtUSBESXi1.E01” já se encontrava danificada.

Além disso, no Disco 10, recebido das autoridades suíças, também é encontrado

esse arquivo de imagem forense, o qual apresenta o mesmo problema, indicando que o local de

onde foram realizadas essas duas cópias encontra-se danificado.

Considerando a possibilidade de que o disco, a partir do qual foi gerada tal

imagem forense, esteja em posse das autoridades suíças, sugere-se que seja solicitada a geração

de nova imagem forense a ser submetida a exame pericial complementar.

3. Pede-se ao Sr. Perito e aos Senhores Assistentes que informem se o

material analisado tem procedência estrangeira, indicando-a em caso positivo.


III.4, além de outros documentos que instruem a presente ação penal, os dados examinados têm

como origem Datacenters localizados na Suíça e Suécia, bem como dispositivos do tipo Ironkey,

utilizados por colaboradores da Odebrecht.


311

4. Caso seja positiva a resposta ao quesito anterior, pede-se ao Sr. Perito e

aos Senhores Assistentes Técnicos que informem se o material analisado estava

armazenado no mesmo país de onde provieram os arquivos analisados.

As informações relativas à integridade são apresentadas nas Subseções V.1.1,

V.2.1, V.3.1 e V.4.1. Já as informações relacionadas à autenticidade são apresentadas nas

Subseções V.1.2, V.2.2, V.3.2 e V.4.2.

5. Pede-se ao Sr. Perito e aos Senhores Assistentes informem se a partir dos

documentos periciados e das informações coletadas é possível descrever, passo a passo,

como o material analisado foi entregue ao MPF - desde a extração das cópias nos

servidores primários onde os documentos estariam armazenados até a efetiva entrega ao

Parquet.


III.4, além de outros documentos que instruem a presente ação penal, os dados examinados tem

como origem Datacenters localizados na Suíça e Suécia, bem como de dispositivos do tipo

Ironkey utilizados por colaboradores da Odebrecht. Nessas subseções também são apresentadas


respectivo responsável por sua realização.

Na Seção II é apresentado um resumo do trâmite dos materiais até o início da

presente perícia.

6. Pede-se ao Sr. Perito e aos Senhores Assistentes que informem se há

documentos e informações que mostram de forma plena a origem do material analisado,

relacionando-os (os documentos), em caso positivo.


III.4, além de outros documentos que instruem a presente ação penal, os dados examinados tem

como origem Datacenters localizados na Suíça e Suécia, bem como de dispositivos do tipo

Ironkey utilizados por colaboradores da Odebrecht. Nessas subseções também são apresentadas


respectivo responsável por sua realização.

7. [INDEFERIDO]


312

8. Pede-se ao Sr. Perito e aos Senhores Assistentes que informem se é

possível identificar todos os acessos realizados pelo MPF e órgãos de apoio ao MPF nos

arquivos periciados até a data de realização da perícia e, em caso positivo, informar todas

as datas de acesso.

Todos os acessos identificados aos discos examinados são descritos nas

Subseções V.1.3, V.2.3, V.3.3 e V.4.3.

9. Pede-se ao Sr. Perito e aos Senhores Assistentes que informem em qual

dispositivo os arquivos periciados estão armazenados e, ainda, qual o nível de

acessibilidade desse material no âmbito do MPF, indicando, ainda, eventuais alterações

realizadas ao longo do tempo em relação a esses aspectos.

Informações sobre os dispositivos de armazenamento, inclusive integridade e

autenticidade, são apresentadas nas Subseções V.1, V.2, V.3 e V.4. Deve-se ressaltar que todos

as mídias contendo o material examinado estão cifradas com o aplicativo Bitlocker, exigindo

senha de acesso para decifrar o respectivo conteúdo.

Foram detectadas alterações nos discos que contém os arquivos questionados,

em datas que correspondem aos períodos em que o material esteve em posse da Odebrecht e do

MPF. No entanto, tais alterações não atingem os dados questionados propriamente ditos,

conforme descrito detalhadamente nas Subseções V.1.3, V.2.3, V.3.3 e V.4.3.

10. Pede-se ao Sr. Perito e aos Senhores Assistentes que apontem todas as

demais informações relevantes em relação à origem, ao estado, acesso e a eventuais

alterações em relação aos arquivos periciados.

As informações relativas à integridade são apresentadas nas Subseções V.1.1,

V.2.1, V.3.1 e V.4.1. Todos os acessos identificados aos discos examinados são descritos nas

Subseções V.1.3, V.2.3, V.3.3 e V.4.3.

11. Após a descrição geral do que tratam os sistemas Drousys e MywebDay,

solicitada pelo Juízo, indicar qual dos dois sistemas seria a base da suposta contabilidade

paralela existente no grupo Odebrecht. Ou seja, indicar em qual dos sistemas é possível

identificar em sua integralidade o que era denominado e controlado no Departamento de

Operações Estruturadas como:

- Requisições por negociação (Descrição, Data, Código, Moeda, Valor,

Cidade, Status);


313

- Total da Negociação (Obras/Programa);

- Moeda;

- Ordens de execução;

- Saldo da Negociação;

- Beneficiário;

- Obra;

- Senha;

- Responsável;

- Observações da Requisição;

- Observações da Ordem de Execução

O sistema que apresenta as características descritas no quesito é o MyWebDay,

conforme descrito detalhadamente na Subseção V.9.

12. Em complemento ao quesito anterior, pede-se que seja indicado se os

exemplos das telas abaixo reproduzidas, apresentadas pela Sra. Maria Lúcia Guimarães

Tavares e utilizadas pelo MPF, referem-se ao sistema Drousys ou MyWebDay;

[Tela 1]


314

[Tela 2]

[Tela 3]

[Tela 4]


315

Verificou-se que essas telas dizem respeito ao sistema MyWebDay. Durante o

exame do ambiente de desenvolvimento do MyWebDay, detalhado na Subseção V.9, foram

encontradas as telas citadas, dentre outras. Para acesso direto a estas telas, ver Tabela 63 (página

149).

13. [INDEFERIDO]

14. A partir da análise de todo o material, pode-se informar qual é o sistema

principal (completo) e qual é o sistema acessório (Drousys ou MyWebDay).

O Drousys e o MyWebDay possuem finalidades distintas, sendo o primeiro um

sistema de acesso remoto contendo diversas funcionalidades, conforme descrito na Subseção

V.7 (página 115), e o segundo um Sistema de Informação utilizado nas funções contábeis e

financeiras, conforme descrito na Subseção V.8 (página 121).

Desta forma, não se aplica o conceito de sistema principal e acessório. Contudo,

uma vez que o Drousys possui capacidade de comunicação e armazenamento de dados, dentre

outras, é possível que dados produzidos durante a execução do MyWebDay tenham sido

armazenados também no Drousys, de forma intencional pelo usuário, ou ainda, de forma

automática.

15. Em continuidade ao solicitado no quesito anterior, pede-se que sejam

identificados os significados dos códigos atribuídos às Requisições, principalmente as

letras que sempre iniciam referidos códigos, como por exemplo ‘P’, ‘C’, ‘T’, ‘O’ e ‘R’, e

todas as outras contidas no sistema codificado.

Durante o exame do ambiente de desenvolvimento do MyWebDay, verificou-se

que o programa “FDD0230.FMB” efetua manutenção na tabela do banco de dados denominada

REQUISITANTES. Na consulta efetuada neste programa, ilustrado na Figura 46 (página 145),

apresenta-se a descrição associada a cada um dos códigos de requisitante, o que pode ajudar a

esclarecer este quesito.

Adicionalmente, na Subseção V.13.6 (página 298), teceram-se algumas

considerações sobre estes códigos referenciados no quesito, particularmente no que se refere à

correlação entre código de requisição e centro de custo (‘obra’).

16. Pede-se ao Sr. Perito e aos Senhores Assistentes que informem se a

suposta contabilidade paralela da Odebrecht era conciliada gerencialmente com a


316

contabilidade oficial, visando apurar o real resultado das obras executadas e coordenadas

pelos executivos do grupo, bem como o pagamento de bônus aos mesmos.

Prejudicado. O material analisado não permite concluir se havia uma conciliação

entre contabilidade oficial e paralela (MyWebDay).

17. [INDEFERIDO]

18. [INDEFERIDO]

19. Solicita-se que seja verificado se o material em análise contém

documentos ou lançamentos que permitam relacionar os valores indicados a obras e/ou

contratos firmados pelo grupo Odebrecht. Em caso positivo, informar, de modo

fundamentado, se é possível estabelecer relação real e efetiva (follow the money) entre os

valores que constam nos contratos de compra e venda dos imóveis indicados na denúncia

com os 08 (oito) contratos firmados pela Petrobrás que também foram relacionados

naquela peça acusatória.

Conforme mencionado na Subseção V.8.2 (página 124), nos relatórios

financeiros analisados há referência a um campo chamado ‘obra’, que pode ser interpretado

como uma espécie de centro de custo. Nada obstante o campo possuir nome ‘obra’, o referido

campo contempla, além de obras de engenharia (como foi verificado em vários desembolsos),

pagamentos não relacionados a estas, como dispêndios administrativos, valores possivelmente

direcionados a campanhas políticas, pagamentos a empregados, dentre outros.

No caso específico de recursos direcionados ao codinome Beluga, o centro de

custo apontado é OOOO-DP-ODB. Até o fechamento deste laudo, não foi possível esclarecer

o significado do referido código.

Finalmente, o material disponibilizado não permitiu identificar a origem

primária (obra específica) dos recursos atribuídos ao codinome BELUGA, que identificaria

dispêndios com o imóvel objeto da presente ação penal.


317

20. Pede-se ao Sr. Perito e aos Senhores assistentes que a partir do exame do

material periciado apresentem outros apontamentos pertinentes aos valores que constam

nos contratos de compra e venda dos imóveis indicados na denúncia.

Os lançamentos e documentos encontrados, que detêm possível relação com a

presente ação penal, estão consignados e detalhados nas Subseções V.13.1 (página 276) a V.13.5

(página 296).


318

[QUESITOS FORMULADOS PELA DEFESA DE DEMERVAL DE SOUZA GUSMÃO

FILHO]

“1. A descrição completa dos hardwares de origem (marca, modelo, número

de série, a capacidade dos discos e seu local de instalação).

As informações existentes na documentação encaminhada, relacionadas aos

dispositivos de origem, foram apresentadas nas Subseções III.1 (página 13), III.2 (página 16),

III.3 (página 30) e III.4 (página 31).

2. A descrição completa dos hardwares de destino (marca, modelo, número

de série e a capacidade dos discos).

Informações sobre os discos copiados pela Perícia Criminal Federal são

apresentadas na Tabela 2 (página 12). Algumas outras informações foram apresentadas nas

Subseções III.1 (página 13), III.2 (página 16), III.3 (página 30) e III.4 (página 31).

3. Qual a metodologia, software (nome, versão e parâmetros de

configuração) e equipamentos (nome, versão e número de série) empregados para

realização da cópia?

As informações disponíveis dos procedimentos de cópia são apresentadas nas

Subseções III.1, III.2, III.3 e III.4.

4. A data em que a cópia forense foi realizada e quanto tempo durou tal

procedimento?

A Seção II descreve os procedimentos de cópia dos discos. As informações

disponíveis dos procedimentos de cópia são apresentadas nas Subseções III.1, III.2, III.3 e

III.4.

5. O nome e a qualificação técnica do responsável pela cópia forense?


Subseções III.1, III.2, III.3 e III.4.


319

6. Quais os resumos matemáticos (HASH, - MD5 ou SHA1) das imagens

geradas no procedimento de cópia forense? Quando, onde e como eles foram gerados?

Quem foi o responsável por tal procedimento?


Subseções III.1, III.2, III.3 e III.4. As informações relativas à integridade dos dados são

apresentadas nas Subseções V.1.1, V.2.1, V.3.1 e V.4.1.

7. Quais os resumos matemáticos (HASH, - MD5 ou SHA1) das imagens

atualmente?

Os hashes dos arquivos de imagens forenses são apresentados na Subseções V.1,

V.2, V.3 e V.4. As informações relativas à integridade dos dados são apresentadas nas Subseções

V.1.1, V.2.1, V.3.1 e V.4.1.

8. Utilizando as técnicas de recuperação de arquivos deletados, quantos e

quais arquivos foram recuperados? Há, entre eles, arquivos TXT, DOC, DOT, WBK,

DOCX, DOTM, DOCB, XLS, XLT, XLM, XLSX, XLSM, XLTX, XLTM, XLSB, XLA,

XLAM, XLL, XLW, PPT, POT, PPS, PPTX, PPTM, POTX, POTM, PPAM, PPSX, PPSM,

SLDX, SLDM, ACDB, ACCDE, ACCDT, ACCDR, TIFF, JPG, JPEG, PUB, XPS, MSG,

PPT, OTS?

Dados sobre quantitativos de arquivos por categoria (arquivos ativos e apagados)

são apresentados na Tabela 31 (página 90).

9. É possível afirmar ou negar que o disco de origem tenha sofrido

procedimento de esterilização (wipe) dos espaços em branco?

Na documentação recebida, não foram encontradas informações relacionadas a

procedimento de wipe nas mídias de destino. Entretanto, tal procedimento entende-se

desnecessário, na medida que as evidências, quando não gravadas em arquivos de imagem

forense (arquivos avulsos), foram processadas analisando-se apenas os dados ativos, sem

análise do fileslack ou da área livre da mídia.


320

10. Há logs de inicialização e utilização dos sistemas? Caso afirmativo liste

todas as ocorrências de inicialização, reinicialização e desligamento, discriminando as

datas, duração e quais usuários realizaram login nas máquinas.

Considerando que existem dezenas de máquinas virtuais, executando numerosos

componentes de software em um ambiente de alta complexidade, não é viável a apresentação

de todas as ocorrências de inicialização, reinicialização e desligamento. Entretanto, os registros

considerados relevantes para a presente ação penal são apresentados na Seção V.

11. Há serviços/aplicativos que permitam o acesso remoto a máquina? Quais?

Quantos e Quais usuários? Há logs de utilização desses serviços? Caso afirmativo liste

todas as ocorrências de acesso remoto, discriminando as datas, a hora em uma escala

global de tempo, duração, os endereços IP e quais usuários acessaram remotamente as

máquinas.

Considerando que o sistema Drousys possui funcionalidade de fornecer acesso

remoto a diversos serviços, não é viável a apresentação de todas as ocorrências de acesso remoto,

discriminando as datas, a hora em uma escala global de tempo, duração, os endereços IP e quais

usuários acessaram remotamente as máquinas. Entretanto, as ocorrências consideradas

relevantes para a presente ação penal são apresentadas na Seção V.

12. Quais os sistemas operacionais estão instalados nos discos?

Informações sobre sistemas operacionais e outros softwares instalados são

apresentados, detalhadamente, na Subseção V.6.

13. Há máquinas virtuais? Caso afirmativo, descreva quais os sistemas e

softwares utilizados.

Informações sobre máquinas virtuais são apresentadas, detalhadamente, na

Subseção V.6.

14. Quais as aplicações servidoras de e-mail e/ou agente de transferência de

correio (MTA) instaladas? Discrimine todos os seus parâmetros de configuração e logs de

utilização.

As principais informações sobre aplicações servidoras de e-mail e/ou agente de

transferência de correio (MTA) estão descritas na Subseção V.6.


321

15. Relacione todos os softwares instalados nos discos.

Considerando a grande quantidade de máquinas virtuais, é inviável relacionar

todos os softwares instalados nos discos. Entretanto, os principais aplicativos instalados são

apresentados nas tabelas da Subseção V.6 (página 105), as quais apresentam informações sobre

as máquinas virtuais identificadas no material examinado.

16. Relacione todos os e-mails encontrados, acompanhados dos seus

respectivos cabeçalhos completos. [DEFERIDO PARCIALMENTE: APENAS O

PERTINENTE À PRESENTE AÇÃO PENAL].

As informações relevantes dos e-mails de interesse da presente ação penal estão

apresentadas na Seção V, conjuntamente com informações de localização do arquivo

correspondente na mídia examinada.

Nada mais havendo a lavrar, os Peritos Criminais encerram o presente laudo,

abaixo assinado, elaborado em 321 (trezentas e vinte e uma) páginas.

RODRIGO LANGE PERITO CRIMINAL FEDERAL

EDMAR EDILTON DA SILVA PERITO CRIMINAL FEDERAL

ROBERTO BRUNORI JUNIOR PERITO CRIMINAL FEDERAL

RONALDO ROSENAU DA COSTA PERITO CRIMINAL FEDERAL

ALDEMAR MAIA NETO PERITO CRIMINAL FEDERAL

IVAN ROBERTO FERREIRA PINTO PERITO CRIMINAL FEDERAL

RICARDO REVECO HURTADO PERITO CRIMINAL FEDERAL