Экспертиза носителей информации

Экспертиза носителей информации является подвидом компьютерно-технической экспертизы. Исследование осуществляется путем решения вопросов, требующих специальных познаний в сфере информационных технологий, компьютерной техники и ПО. Экспертиза может проводиться:

  • в судебном порядке для установления фактов, имеющих доказательственное значение
  • в несудебном порядке для получения экспертного заключения

Объектами экспертизы являются:

  • жесткие диски;
  • SSD-диски;
  • компакт-диски;
  • USB-флеш-носители;
  • карты памяти.

В ходе исследования эксперт:

  • осуществляет визуальный осмотр носителя
  • фиксирует дефекты на фото
  • тестирует работу объекта
  • изучает содержащиеся на носителе данные
  • проводит восстановление утраченных данных

Вопросы для разрешения экспертом ставятся в зависимости от задач исследования. Примеры вопросов:

  • Каковы характеристики носителя информации?
  • Работоспособен ли представленный носитель?
  • Какие данные содержатся в памяти носителя информации?
  • Содержит ли данный носитель следующие файлы (указать названия файлов)?
  • Содержит ли данный носитель ПО определенного типа (указать тип)?
  • Имеются ли следы работы определенного ПО (указать название программы) на данном носителе?
  • Каковы параметры файла (указать название)?
  • Имеется ли на носителе ПО для несанкционированного удаления данных или иное вредоносное ПО?
  • Содержит ли данный носитель зашифрованные данные?

Для проведения экспертизы носителей информации обращайтесь за консультацией к специалистам НП «Федерация Судебных Экспертов»: звоните нам по телефону или воспользуйтесь формой обратной связи.

Похожие статьи

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Задайте вопрос эксперту:

Политика обработки персональных данных в ФСЭ

комментария 2

  1. Максим says:

    Здравствуйте.
    Скажите, пожалуйста, возможно такое, чтобы на регистраторе не записалась часть пути следования, а именно момент ДТП или файл мог пропасть только с помощью людей (удалили). И можно ли определить на экспертизе какие и в какой промежуток времени производили действия с картой памяти?

    • Эксперт-консультант says:

      Здравствуйте, Максим.
      В данном случае мы можем выявить, вносились ли в запись с видеорегистратора несанкционированные изменения, не удалялся ли файл, не была ли зачистка диска и т.д.
      Если карта памяти у вас, то мы можем встретиться и разобраться в ситуации, но если карта памяти в полиции, то без подробного разбора не обойтись. Ждем вашего звонка по телефону 88005550453. Спросите инженерный отдел.

Выберите город

[opcity_list]

×