На данный момент создаются многие технологические устройства, а также большое количество информационных программ, которые предназначены для них. В связи с тем, что создание разных устройств может происходить в короткие сроки, то возможно присутствие некоторых недостатков. Их необходимо ликвидировать, чтобы в дальнейшем с этим не возникло проблем.
Одной из видов такой экспертизы является восстановление внешнего hdd. Данная проверка применяется, когда возникают спорные ситуации, в которых информационное содержимое является предметом спора или содержит в себе необходимые доказательства. Исследование применяется в следующих случаях:
- накопитель данных содержит информацию, которая может навредить жизни или правам человека;
- внешний hdd принадлежит лицу, который совершил преступление;
- информация является предметом спора;
- расследование преступлений и т.д.
Применение экспертизы может быть назначено в разных ситуациях.
Специальная проверка устройства
Во время проведения восстановления, перед экспертом ставят вопросы, которые необходимо решить. Они составляются индивидуально в зависимости от предмета исследования. И могут быть общего характера:
- какая информация хранится на носителе;
- какой формат данных;
- какого вида файлы содержатся на носителе;
- являются ли данные зашифрованные или поврежденные;
- восстановление удаленных файлов и т.д.
Вопросы формируются перед проведением экспертизы. Перед экспертом ставят задачу и условия, которые он должен решить во время проведения экспертизы.
Результаты, проведенного восстановления фиксируются в заключении. В нем специалист указывает все данные и методы, которые были использованы во время экспертизы. Данное заключение может использоваться при необходимости в суде, и будет являться важной уликой.