Не только механика и электроника

Компьютерно-техническая экспертиза в Москве может иметь дело как с аппаратной частью компьютеров, с внешними подсоединяемыми к ним устройствами, так и с информацией (представленной в виде файлов). Сотрудники «Федерации Судебных Экспертов» знают оптимальную методику, наработанную за минувшие десятилетия и позволяющую добиться успеха.

Действия при изучении файлов

Общепринятый регламент включает такие шаги, как:

• Получение стопроцентно идентичной копии носителя информации, причем воспроизводиться должны посекторно основные параметры исходного носителя.
• Если это невозможно — на стендовом компьютере отключают все резидентные программы, производящие ввод данных на диск, и подключают его как обычный сменный, после чего копируют на системный диск экспертного ПК.
• Сразу после этого подсоединенный лиск отключается, и работа ведется уже со скопированными данными.
• Установление числа каталогов, подкаталогов и файлов, распределение их по логическим дискам.
• При необходимости, сообразно поставленной задаче — выяснение более глубокая картина структурирования информации.
• Оценка соответствия между датами и временем возникновения, изменения файлов, системным временем, установленным в компьютере, общей ситуацией, реконструируемой в представлении эксперта.

Что еще делается при КТЭ

В дополнение к перечисленным видам работ определяют, какое именно программное обеспечение хранится на данном носителе (а какое установлено на него). В заключении пишут, что из себя представляет каждая программа, какое у нее официальное название и основное целевое предназначение).

Осуществляется поиск удаленных, заблокированных от доступа посторонних лиц файлов и каталогов, остаточной информации и служебных файлов, возникающих при разного рода сбоях.