Технико-криминалистическая экспертиза диска: как именно

Методические аспекты изучения жестких дисков

Технико-криминалистическая экспертиза диска имеет очень жесткие требования, в частности:

Технико-криминалистическая экспертиза диска: как именно
  • Область поиска дополняется реконструированными файлами, незанятыми областями, загрузочными записями и мусорными секторами.
  • Но в нее не входят области с системными файлами и прикладным софтом.
  • Сам поиск необходимых данных проводится как посредством задания ключевых слов, так и через определение сигнатур, расширений, основных параметров и метаданных.
  • Область просмотра может изучаться как посредством ПО, встроенного в программно-аппаратные комплексы, так и посредством программ, имеющихся на конкретных носителях или компьютерах, которые исследуются.
  • Оформление итогов поиска подразумевает описание данных, их распечатку либо запись на лазерные диски однократной записи.

Характеристика пользовательских действий

Достичь эту цель можно, если определить, какие операционные системы были установлены на диске, и есть ли там программное обеспечение, которое могло быть применено для производства определенных действий (в том числе работающее без инсталляции). Необходимо определить, какое ПО было раньше удалено.

Оценка свойств программного обеспечения производится не только посредством личного опыта, но также с привлечением руководств и технических описаний, справочной информации. Обязательно следует отразить в отчете то, каков порядок его работы, что происходит при выполнении определенных действий.

Просто технические параметры

Большое внимание на практике необходимо уделять и инженерно-технической характеристике дисков: их идентифицирующим данным, емкости, числу цилиндров, головок, скорости записи и считывания информации, надежности хранения записанных сведений.

Похожие статьи

Бесплатная консультация экспертов

Компьютерная экспертиза по заявке адвоката в рамках уголовного дела
Алексей - 2 месяца назад

Здравствуйте, интересует выступление эксперта в рамках судебного заседания по уголовному делу с целью разъяснения возможности…

Техническая экспертиза SAMSUNG F916 GALAXY Z FOLD2
Ярослав - 2 месяца назад

Добрый день! При замене дисплейного модуля SAMSUNG F916 GALAXY Z FOLD2 мастером был поврежден модуль…

Экспертиза неисправного мобильного телефона Самсунг
Георгий Слепцов - 2 месяца назад

Выключение Самсунга М21 после введения пароля что делать? После введения графического ключа Самсунг сам по…

Задавайте любые вопросы

4+10=