Экспертиза носителей информации является подвидом компьютерно-технической экспертизы. Исследование осуществляется путем решения вопросов, требующих специальных познаний в сфере информационных технологий, компьютерной техники и ПО. Экспертиза может проводиться:

• в судебном порядке для установления фактов, имеющих доказательственное значение
• в несудебном порядке для получения экспертного заключения

Объектами экспертизы являются:

• жесткие диски;
• SSD-диски;
• компакт-диски;
• USB-флеш-носители;
• карты памяти.

В ходе исследования эксперт:

• осуществляет визуальный осмотр носителя
• фиксирует дефекты на фото
• тестирует работу объекта
• изучает содержащиеся на носителе данные
• проводит восстановление утраченных данных

Вопросы для разрешения экспертом ставятся в зависимости от задач исследования. Примеры вопросов:

• Каковы характеристики носителя информации?
• Работоспособен ли представленный носитель?
• Какие данные содержатся в памяти носителя информации?
• Содержит ли данный носитель следующие файлы (указать названия файлов)?
• Содержит ли данный носитель ПО определенного типа (указать тип)?
• Имеются ли следы работы определенного ПО (указать название программы) на данном носителе?
• Каковы параметры файла (указать название)?
• Имеется ли на носителе ПО для несанкционированного удаления данных или иное вредоносное ПО?
• Содержит ли данный носитель зашифрованные данные?

Для проведения экспертизы носителей информации обращайтесь за консультацией к специалистам НП «Федерация Судебных Экспертов»: звоните нам по телефону или воспользуйтесь формой обратной связи.