Arquivos DOCX, XLSX, PPTX (Open Office XML) e suas implicações na Perícia Forense

O Open Office XML (ooxml ou openxml) é um padrão criado pela Microsoft para a representação de arquivos de texto, planilha, gráficos e apresentações. Tornou-se padrão apartir da versão 2007 do pacote de escritório Microsoft Office.  A extensão do arquivo baseado no Open Office XML leva em consideração as extensões das versões anteriores acrescidas de um “X”, ficando docx, xlsx, pptx.

Um arquivo Open Office XML é um conjunto de arquivos XML e outros recursos compactados no padrão ZIP. Isso indica que podemos ver seu conteúdo renomeando o arquivo para a extensão ZIP e depois usando um descompactador como o do próprio Windows, Winzip ou 7zip.

O uso de arquivos XML comprimidos em ZIP, trás um significativo no tamanho do arquivo, veja na imagem abaixo.

Ao descompactar o arquivo renomeado para ZIP com o seu programa favorito, o mesmo irá mostrar toda a estrutura do Open Office XML que estava compactada. Na figura abaixo está a estrutura de um DOCX.

Conteúdo do OPen Office XML