Проведение экспертизы технического состояния компьютера

Организационная сторона

Все более широкая востребованность такой процедуры, как экспертизы технического состояния компьютера, вынуждает обратить на них пристальное внимание. Соответствующее исследование практикуется и в гражданских, и в уголовных процессах — но технические, методологические аспекты от этого нисколько не зависят.

Типичные ошибки в ходе процедуры

Нормы российского права прямо и недвусмысленно говорят о том, что эксперты не должны предпринимать никаких действий, которые могут изменить исследуемый объект таким образом, при котором возникает искажение его свойств. В отношении компьютерной техники это ограничение касается сохранения в неизменном виде всего, что содержится на любых носителях.

Между тем, даже обыкновенное включение ПК без принятия специальных мер неизбежно приводит к тому, что происходит запись данных на жесткие диски — это связано с принципиальными алгоритмами работы большинства операционных систем, созданных начиная с середины 1990-х годов.

Представители криминального мира вообще устанавливают на свои компьютеры особые программы, которые при включении нештатным образом (без совершения действий по четкому алгоритму) немедленно уничтожают все сведения или радикально модифицируют их.