Технико-компьютерная экспертиза: практические требования

Исследование электронно-компьютерной техники для суда

Технико-компьютерная экспертиза подразумевает обязательное использование высокоточных программно-аппаратных средств, которые должны:

Технико-компьютерная экспертиза: практические требования

  • Включать технические системы, позволяющие работать с информацией, записанной на определенные носители.
  • Позволять заблокировать запись информации на необходимые носители.
  • Обеспечивать исчисление хеш-функций и контрольных сумм.
  • Гарантировать получение сведений о файловой системе носителей, просмотр и интерпретацию сведений, которые создаются с помощью массово используемого программного обеспечения.
  • Помогать в восстановлении удаленных и в расшифровке закодированных данных, в установлении характеристик системных и служебных данных.

Основные категории прорабатываемых задач

Криминалистическая практика в основном подразумевает разрешение информационно-поисковых задач в отношении магнитных дисков, жестких и оптических дисков, флеш-карт и некоторых других носителей информации. Специалисты обязаны принимать во внимание те файловые системы, которые используются в конкретном случае.

Порядок компьютерной экспертизы носителей цифровой информации

Сначала должны быть описаны и сфотографированы внешний вид самих объектов и содержащей их упаковки. Потом из компьютерных систем извлекают носители машинной информации, фиксируют настройки времени и даты в биос, которые сравниваются с действительным временем. Перед тестированием блокируется запись информации на эти устройства.

Готовится набор резервных носителей для копирования сведений, после подключения носителей к аппаратно-программным комплексам, фиксируется структура находящихся на них сведений. Обязательно отражается объем незаполненного пространства, удаленные данные восстанавливаются, а зашифрованные раскрываются.

В отдельных случаях может практиковаться проверка скопированных и восстановленных сведений на предмет наличия вирусных и иных вредоносных программ. Область поиска данных сужается на участки, занимаемые системными файлами, файлами прикладного ПО.

Похожие статьи

Бесплатная консультация экспертов

Экспертиза качества разработки программного обеспечения
Кристина - 2 месяца назад

Добрый день. Подскажите пожалуйста оказываете ли Вы услуги в области IT экспертизы. Ситуация: Между ООО…

Экспертиза материнской платы и процессора
Стас - 2 месяца назад

Здравствуйте. Ситуация такая. Купил в 2-х разных магазинах материнскую плату и процессор. Собрал. Включил -…

Компьютерная экспертиза файлов
Юрген - 2 месяца назад

Добрый день, Как мне сказал мой юрист, для предоставления в суд в качестве доказательства мне…

Задавайте любые вопросы

18+13=