Экспертиза носителей информации является подвидом компьютерно-технической экспертизы. Исследование осуществляется путем решения вопросов, требующих специальных познаний в сфере информационных технологий, компьютерной техники и ПО. Экспертиза может проводиться:
- в судебном порядке для установления фактов, имеющих доказательственное значение
- в несудебном порядке для получения экспертного заключения
Объектами экспертизы являются:
- жесткие диски;
- SSD-диски;
- компакт-диски;
- USB-флеш-носители;
- карты памяти.
В ходе исследования эксперт:
- осуществляет визуальный осмотр носителя
- фиксирует дефекты на фото
- тестирует работу объекта
- изучает содержащиеся на носителе данные
- проводит восстановление утраченных данных
Вопросы для разрешения экспертом ставятся в зависимости от задач исследования. Примеры вопросов:
- Каковы характеристики носителя информации?
- Работоспособен ли представленный носитель?
- Какие данные содержатся в памяти носителя информации?
- Содержит ли данный носитель следующие файлы (указать названия файлов)?
- Содержит ли данный носитель ПО определенного типа (указать тип)?
- Имеются ли следы работы определенного ПО (указать название программы) на данном носителе?
- Каковы параметры файла (указать название)?
- Имеется ли на носителе ПО для несанкционированного удаления данных или иное вредоносное ПО?
- Содержит ли данный носитель зашифрованные данные?
Для проведения экспертизы носителей информации обращайтесь за консультацией к специалистам НП «Федерация Судебных Экспертов»: звоните нам по телефону или воспользуйтесь формой обратной связи.
Здравствуйте.
Скажите, пожалуйста, возможно такое, чтобы на регистраторе не записалась часть пути следования, а именно момент ДТП или файл мог пропасть только с помощью людей (удалили). И можно ли определить на экспертизе какие и в какой промежуток времени производили действия с картой памяти?
Здравствуйте, Максим.
В данном случае мы можем выявить, вносились ли в запись с видеорегистратора несанкционированные изменения, не удалялся ли файл, не была ли зачистка диска и т.д.
Если карта памяти у вас, то мы можем встретиться и разобраться в ситуации, но если карта памяти в полиции, то без подробного разбора не обойтись. Ждем вашего звонка по телефону 88005550453. Спросите инженерный отдел.