Технико-компьютерная экспертиза: практические требования

Исследование электронно-компьютерной техники для суда

Технико-компьютерная экспертиза подразумевает обязательное использование высокоточных программно-аппаратных средств, которые должны:

Технико-компьютерная экспертиза: практические требования
  • Включать технические системы, позволяющие работать с информацией, записанной на определенные носители.
  • Позволять заблокировать запись информации на необходимые носители.
  • Обеспечивать исчисление хеш-функций и контрольных сумм.
  • Гарантировать получение сведений о файловой системе носителей, просмотр и интерпретацию сведений, которые создаются с помощью массово используемого программного обеспечения.
  • Помогать в восстановлении удаленных и в расшифровке закодированных данных, в установлении характеристик системных и служебных данных.

Основные категории прорабатываемых задач

Криминалистическая практика в основном подразумевает разрешение информационно-поисковых задач в отношении магнитных дисков, жестких и оптических дисков, флеш-карт и некоторых других носителей информации. Специалисты обязаны принимать во внимание те файловые системы, которые используются в конкретном случае.

Порядок компьютерной экспертизы носителей цифровой информации

Сначала должны быть описаны и сфотографированы внешний вид самих объектов и содержащей их упаковки. Потом из компьютерных систем извлекают носители машинной информации, фиксируют настройки времени и даты в биос, которые сравниваются с действительным временем. Перед тестированием блокируется запись информации на эти устройства.

Готовится набор резервных носителей для копирования сведений, после подключения носителей к аппаратно-программным комплексам, фиксируется структура находящихся на них сведений. Обязательно отражается объем незаполненного пространства, удаленные данные восстанавливаются, а зашифрованные раскрываются.

В отдельных случаях может практиковаться проверка скопированных и восстановленных сведений на предмет наличия вирусных и иных вредоносных программ. Область поиска данных сужается на участки, занимаемые системными файлами, файлами прикладного ПО.

Похожие статьи

Бесплатная консультация экспертов

Грубые нарушения в компьютерной экспертизе
Фатима - 1 месяц назад

Что делать если в судебной экспертизе грубые ошибки и не точности?

Экспертиза поломанного телефона
Алиса - 1 месяц назад

Здравствуйте! У меня вот какая проблема. В декабре купили телефон и с тех пор с…

Экспертиза телефона Самсунг
Сергей - 1 месяц назад

Сколько будет стоить экспертиза телефона самсунг А7? Не работает слот для второй симкарты. СЦ дал…

Задавайте любые вопросы

20+9=