Динамично развивающаяся часть криминалистической науки и практики Компьютерно-техническая экспертиза в криминалистике есть, пожалуй, самая новая область, однако она уже успела обрасти своего рода традициями и обязательными моментами. В общем случае исследование начинают с технической части, затем отрабатывают программы, и только затем данные (если задание не предусматривает иного, конечно же). Сейчас КТЭ уже близка к завершению своего оформления и институционализации. Однако сказать, когда именно этот процесс окончится, нельзя. Потому на практике еще дозволяется применять специфические методики для отдельных случаев. Разумеется, руководствуются при этом основными положениями процессуальных норм российского права.

Порядок аппаратного исследования

Когда экспертам передается системный блок для изучения, они предпринимают шаги в такой последовательности:

• Визуальный осмотр компонентов на предмет комплектности и исправности.
• Изъятие жесткого диска.
• Подключение собственных внешних устройств в минимально необходимой для контроля биос конфигурации и настроек низкого уровня.
• Загрузка операционной системы с носителя информации, подготовленного экспертами и определение аппаратного состава программно определяющихся устройств.

Лишь когда проделаны все эти манипуляции, стандартная методика позволяет вернуть жесткий диск, и если необходимо, выполнить дополнительные экспертные процедуры.

Работа с носителями

Изучая устройства для хранения и записи информации, эксперты обязаны определять категорию их, затем оценивать интерфейс, практическое назначение, емкость, быстродействие, иные характеристики. Жесткие диски обычно подключают к специальным стендовым ПК и выясняют данные о цилиндрах, секторах, записывающих головках, файловой системе, числе разделов.