Набор инструментов для компьютерной экспертизы

Инструменты для компьютерной экспертизы бывают самых разнообразных размеров и форм, от утилит до чрезвычайно дорогих многофункциональных коммерческих пакетов. Чтобы наиболее удачно использовать программное обеспечение для проведения компьютерной экспертизы нужно, по возможности, наиболее точно выбрать подходящие именно к вашей среде инструменты. Кроме того, нужно сразу начать глубокое их изучение и обучение работе с ними еще до того момента, когда появится необходимость в таком исследовании. Профессионалы своего дела обычно используют в таких работах оборудование, а так же и программное обеспечение для компьютерной экспертизы, которое стоит очень дорого. Однако данное время существуют и другие, более дешевые решения.

Набор инструментов для компьютерной экспертизы

Идеальным вариантом является проведение компьютерной экспертизы персоналом, которое хорошо обучено и имеет достаточный опыт. Если это невозможно, то компьютерная экспертиза может быть проведена системным администраторам, у которого довольно небольшой опыт в исследованиях такого рода, а иногда он вообще отсутствует. Такой исследователь может провести начальные стадии работы компьютерной экспертизы, чтобы целью определить степень требуемых работ: нужно ли более детальное и тщательное исследование. При этом совершенно необходимо, чтобы такой неопытный эксперт четко представлял себе, что первые шаги в проведении компьютерной экспертизы часто наиболее важны. Он должен суметь определить степень важности вскрытых улик и допустимость их применения в суде.

Главная мысль, которая должна присутствовать в голове любого исследователя — ни в коем случае не менять оригинальные улики. Есть люди, которые проводят компьютерную экспертизу, используя собственно подозреваемую систему для поиска нужных улик. Такие неоправданные действия могут уничтожить данные, которые имеют неоспоримые доказательные значения. Таким образом, вскрытые улики не смогут быть успешно использованы в суде. Первым шагом должно быть выключение подозреваемой машины, затем с нее снимается образ, который и должен быть предметом дальнейшего тщательного исследования. Только так можно гарантировать целостность оригинального диска. Компьютерная экспертиза в наше время является наиболее интересной и полезной областью, которая, к сожалению, ограничена многими социальными и правовыми рамками. Эти правовые рамки оказывают прямое воздействие на пути проведения нужных исследований.

Похожие статьи

Выберите город
×