Услышав словосочетание судебная экспертиза, сразу представляешь себе экспертов, которые занимаются анализом крови, отпечатков пальцев или следов ботинок, то есть улик для раскрытия преступления. Известно ли Вам, что в компьютере также можно обнаружить немало улик? Сейчас преступный мир все больше и чаще использует компьютеры. Специалисты же нуждаются во все более изощренных инструментах для поимки злоумышленников. Что же означает компьютерная экспертиза и как она проводится? Компьютерная экспертиза — экспертиза, проводимая экспертами для выявления улик, хранящихся на персональном компьютере.

Под уликами, как правило, подразумевают информацию на жестком диске, в том числе и содержимое USB- флеш — накопителей, дисков и дискет, одним словом, информационных носителей. Большинство людей даже не догадываются, что практически все их действия, будь то общение через специальные программы или путешествие по страницам интернета, оставляют следы. Компьютерная экспертиза позволяет специалистам, вооруженным знаниями и правильными инструментами, отследить преступника. Наиболее часто компьютерную экспертизу проводят в отношении дел, связанных с детской порнографией, кражей корпоративной информации, взломом материальных средств и, естественно, терроризмом. Обнаруженные в процессе компьютерной экспертизы улики помогают сэкономить деньги и даже сохранить людские жизни.

Очень часто злоумышленники считают, что при нажатии клавиши Delete, удаляется вся лишняя информация. Но существует утилита EnCase, пользующаяся большой популярностью у специалистов, так как с ее помощью можно восстановить удаленные данные. В процессе компьютерной экспертизы существуют три фазы: Acquisition (поиск улик), Analysis (анализ), Reporting (отчёт). На всех трех этапах следует придерживаться специальной методики, в противном случае результаты компьютерной экспертизы будут недостоверными. На перовом этапе компьютерной экспертизы осуществляется перенос информации с носителя на компьютер эксперта.

После копирования всех данных происходит их анализ. Это уже начинается второй этап компьютерной экспертизы, в ходе которого используется программное обеспечение, помогающее найти незашифрованные документы, файлы, удаленные письма по ключевому слову. В завершение компьютерной экспертизы подготавливается отчет с перечислением полученных улик и причин, по которым данные улики считаются важными.