Исследование электронно-компьютерной техники для суда
Технико-компьютерная экспертиза подразумевает обязательное использование высокоточных программно-аппаратных средств, которые должны:
- Включать технические системы, позволяющие работать с информацией, записанной на определенные носители.
- Позволять заблокировать запись информации на необходимые носители.
- Обеспечивать исчисление хеш-функций и контрольных сумм.
- Гарантировать получение сведений о файловой системе носителей, просмотр и интерпретацию сведений, которые создаются с помощью массово используемого программного обеспечения.
- Помогать в восстановлении удаленных и в расшифровке закодированных данных, в установлении характеристик системных и служебных данных.
Основные категории прорабатываемых задач
Криминалистическая практика в основном подразумевает разрешение информационно-поисковых задач в отношении магнитных дисков, жестких и оптических дисков, флеш-карт и некоторых других носителей информации. Специалисты обязаны принимать во внимание те файловые системы, которые используются в конкретном случае.
Порядок компьютерной экспертизы носителей цифровой информации
Сначала должны быть описаны и сфотографированы внешний вид самих объектов и содержащей их упаковки. Потом из компьютерных систем извлекают носители машинной информации, фиксируют настройки времени и даты в биос, которые сравниваются с действительным временем. Перед тестированием блокируется запись информации на эти устройства.
Готовится набор резервных носителей для копирования сведений, после подключения носителей к аппаратно-программным комплексам, фиксируется структура находящихся на них сведений. Обязательно отражается объем незаполненного пространства, удаленные данные восстанавливаются, а зашифрованные раскрываются.
В отдельных случаях может практиковаться проверка скопированных и восстановленных сведений на предмет наличия вирусных и иных вредоносных программ. Область поиска данных сужается на участки, занимаемые системными файлами, файлами прикладного ПО.