Экспертиза носителей информации является подвидом компьютерно-технической экспертизы. Исследование осуществляется путем решения вопросов, требующих специальных познаний в сфере информационных технологий, компьютерной техники и ПО. Экспертиза может проводиться:
- в судебном порядке для установления фактов, имеющих доказательственное значение
- в несудебном порядке для получения экспертного заключения
Объектами экспертизы являются:
- жесткие диски;
- SSD-диски;
- компакт-диски;
- USB-флеш-носители;
- карты памяти.
В ходе исследования эксперт:
- осуществляет визуальный осмотр носителя
- фиксирует дефекты на фото
- тестирует работу объекта
- изучает содержащиеся на носителе данные
- проводит восстановление утраченных данных
Вопросы для разрешения экспертом ставятся в зависимости от задач исследования. Примеры вопросов:
- Каковы характеристики носителя информации?
- Работоспособен ли представленный носитель?
- Какие данные содержатся в памяти носителя информации?
- Содержит ли данный носитель следующие файлы (указать названия файлов)?
- Содержит ли данный носитель ПО определенного типа (указать тип)?
- Имеются ли следы работы определенного ПО (указать название программы) на данном носителе?
- Каковы параметры файла (указать название)?
- Имеется ли на носителе ПО для несанкционированного удаления данных или иное вредоносное ПО?
- Содержит ли данный носитель зашифрованные данные?
Для проведения экспертизы носителей информации обращайтесь за консультацией к специалистам НП «Федерация Судебных Экспертов»: звоните нам по телефону или воспользуйтесь формой обратной связи.
