Исследование электронно-компьютерной техники для суда

Технико-компьютерная экспертиза подразумевает обязательное использование высокоточных программно-аппаратных средств, которые должны:

• Включать технические системы, позволяющие работать с информацией, записанной на определенные носители.
• Позволять заблокировать запись информации на необходимые носители.
• Обеспечивать исчисление хеш-функций и контрольных сумм.
• Гарантировать получение сведений о файловой системе носителей, просмотр и интерпретацию сведений, которые создаются с помощью массово используемого программного обеспечения.
• Помогать в восстановлении удаленных и в расшифровке закодированных данных, в установлении характеристик системных и служебных данных.

Основные категории прорабатываемых задач

Криминалистическая практика в основном подразумевает разрешение информационно-поисковых задач в отношении магнитных дисков, жестких и оптических дисков, флеш-карт и некоторых других носителей информации. Специалисты обязаны принимать во внимание те файловые системы, которые используются в конкретном случае.

Порядок компьютерной экспертизы носителей цифровой информации

Сначала должны быть описаны и сфотографированы внешний вид самих объектов и содержащей их упаковки. Потом из компьютерных систем извлекают носители машинной информации, фиксируют настройки времени и даты в биос, которые сравниваются с действительным временем. Перед тестированием блокируется запись информации на эти устройства.

Готовится набор резервных носителей для копирования сведений, после подключения носителей к аппаратно-программным комплексам, фиксируется структура находящихся на них сведений. Обязательно отражается объем незаполненного пространства, удаленные данные восстанавливаются, а зашифрованные раскрываются.

В отдельных случаях может практиковаться проверка скопированных и восстановленных сведений на предмет наличия вирусных и иных вредоносных программ. Область поиска данных сужается на участки, занимаемые системными файлами, файлами прикладного ПО.