Компьютерная экспертиза

Проведение компьютерной экспертизы

Услышав словосочетание судебная экспертиза, сразу представляешь себе экспертов, которые занимаются анализом крови, отпечатков пальцев или следов ботинок, то есть улик для раскрытия преступления. Известно ли Вам, что в компьютере также можно обнаружить немало улик? Сейчас преступный мир все больше и чаще использует компьютеры. Специалисты же нуждаются во все более изощренных инструментах для поимки злоумышленников. Что же означает компьютерная экспертиза и как она проводится? Компьютерная экспертиза — экспертиза, проводимая экспертами для выявления улик, хранящихся на персональном компьютере.

Проведение компьютерной экспертизы

Под уликами, как правило, подразумевают информацию на жестком диске, в том числе и содержимое USB- флеш — накопителей, дисков и дискет, одним словом, информационных носителей. Большинство людей даже не догадываются, что практически все их действия, будь то общение через специальные программы или путешествие по страницам интернета, оставляют следы. Компьютерная экспертиза позволяет специалистам, вооруженным знаниями и правильными инструментами, отследить преступника. Наиболее часто компьютерную экспертизу проводят в отношении дел, связанных с детской порнографией, кражей корпоративной информации, взломом материальных средств и, естественно, терроризмом. Обнаруженные в процессе компьютерной экспертизы улики помогают сэкономить деньги и даже сохранить людские жизни.

Очень часто злоумышленники считают, что при нажатии клавиши Delete, удаляется вся лишняя информация. Но существует утилита EnCase, пользующаяся большой популярностью у специалистов, так как с ее помощью можно восстановить удаленные данные. В процессе компьютерной экспертизы существуют три фазы: Acquisition (поиск улик), Analysis (анализ), Reporting (отчёт). На всех трех этапах следует придерживаться специальной методики, в противном случае результаты компьютерной экспертизы будут недостоверными. На перовом этапе компьютерной экспертизы осуществляется перенос информации с носителя на компьютер эксперта.

После копирования всех данных происходит их анализ. Это уже начинается второй этап компьютерной экспертизы, в ходе которого используется программное обеспечение, помогающее найти незашифрованные документы, файлы, удаленные письма по ключевому слову. В завершение компьютерной экспертизы подготавливается отчет с перечислением полученных улик и причин, по которым данные улики считаются важными.

Бесплатная консультация экспертов

Экспертиза по делу о признании недееспособным
Иван - 2 часа назад

Добрый вечер! У нас имеется в суде дело о признании гражданина недееспособным. Была проведена судебная…

Нужна экспертиза по установлению скорости автомобиля по видео
Роман - 2 дня назад

Есть ли эксперт в краснодаре для проведения комплексной экспертизы (автотехнической и видеотехнической)

Вопрос по квалификации эксперта автотехника
олег - 2 недели назад

Может или нет не государственный эксперт техник имеющий диплом предоставляющий право проведения независимой технической экспертизы…

Задавайте любые вопросы

4+18=