Экспертиза носителей информации

Экспертиза носителей информации является подвидом компьютерно-технической экспертизы. Исследование осуществляется путем решения вопросов, требующих специальных познаний в сфере информационных технологий, компьютерной техники и ПО. Экспертиза может проводиться:

  • в судебном порядке для установления фактов, имеющих доказательственное значение
  • в несудебном порядке для получения экспертного заключения

Объектами экспертизы являются:

  • жесткие диски;
  • SSD-диски;
  • компакт-диски;
  • USB-флеш-носители;
  • карты памяти.

В ходе исследования эксперт:

  • осуществляет визуальный осмотр носителя
  • фиксирует дефекты на фото
  • тестирует работу объекта
  • изучает содержащиеся на носителе данные
  • проводит восстановление утраченных данных

Вопросы для разрешения экспертом ставятся в зависимости от задач исследования. Примеры вопросов:

  • Каковы характеристики носителя информации?
  • Работоспособен ли представленный носитель?
  • Какие данные содержатся в памяти носителя информации?
  • Содержит ли данный носитель следующие файлы (указать названия файлов)?
  • Содержит ли данный носитель ПО определенного типа (указать тип)?
  • Имеются ли следы работы определенного ПО (указать название программы) на данном носителе?
  • Каковы параметры файла (указать название)?
  • Имеется ли на носителе ПО для несанкционированного удаления данных или иное вредоносное ПО?
  • Содержит ли данный носитель зашифрованные данные?

Для проведения экспертизы носителей информации обращайтесь за консультацией к специалистам НП «Федерация Судебных Экспертов»: звоните нам по телефону или воспользуйтесь формой обратной связи.

Похожие статьи

Выберите город
×