Как проводится компьютерно-техническая экспертиза

Судебная компьютерно-техническая экспертиза представляет собой проведение расследований, позволяющих получить улики для судебного разбирательства, а также восстановление данных, если вышел из строя диск, если сервер сломался или оказался переформатирован и так далее.

Как проводится компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза (КТЭ, СКТЭ) позволяет проводить работы с разными электронными носителями и накопителями и используется в разных областях.

Например, информация, полученная в результате исследований, может использоваться для таких задач:

1. Расследование, то есть поиск улик, если в отношении подозреваемого ведется производство. Например, компьютер, смартфон, флешка или винчестер могут представлять собой улику. Тогда эксперт начинает поиск данных, которые имеют непосредственное отношение к расследованию. Соблюдается определенная процедура поиска, сохранения и восстановления информации, поскольку только полное следование протоколу позволит использовать выводы экспертизы в качестве доказательства. Значение могут иметь не только найденные “скрытые” документы, но и информация о просмотрах.
2. Восстановление данных. В этом случае эксперты работают с “утраченной” информацией — например, если произошел сбой системы, данные были целенаправленно удалены уволенными сотрудниками или сервера вышли из строя.
3. Проверка работоспособности программного обеспечения. Далеко не всегда результаты проведения экспертизы используются в суде. Например, это может быть независимая проверка компьютерного оборудования и установленных утилит. Такая услуга полезна для безопасности компании — особенно, если на серверах хранится большой объем критически важных данных.

Какие виды данных могут быть обнаружены в результате проведения экспертизы? В первую очередь, это: документы, письма, электронные таблицы, текстовые файлы, адреса электронной почты и переписка, которая осуществлялась с них, а также посещаемые сайты и пароли к ним, даты активности, установленное программное обеспечение и так далее.

Виды и особенности судебной компьютерно-технической экспертизы

Судебно-компьютерная экспертиза обеспечивает исследования компьютерной техники (включая съемные накопители ) и хранящихся на них файлах. Проводится диагностика состояния, изучаются используемые базы программного обеспечения, исследуются действия пользователя и информация об операционной системе. По результатам предоставляются подробные отчеты и выдаются заключения.

Можно отдельно анализировать носители, программное обеспечение, мультимедиа — в том числе, подлинность и происхождение файлов (например, аудио- и видеозаписей), документацию. Также экспертиза может проводиться для периферийной техники и сетевого оборудования — например, таким образом можно выяснить, какие компьютеры и когда были подключены к сети. Для мобильных устройств (смартфоны, планшеты) КСЭ тоже проводится — например, можно проанализировать историю браузера, контакты, сообщения и звонки.

Если требуется исследование физического оборудования — в том числе, для того, чтобы получить необходимые для суда сведения с жесткого диска, которые могут использоваться в качестве доказательства, — то речь идет об аппаратно-компьютерной экспертизе. Если потребуется, то специалисты восстановят удаленные сведения и проанализируют сетевые коммуникации, определят правдивость и достоверность сведений, проанализируют аутентификацию пользователя. Все это организуется по утвержденным протоколам, чтобы достоверность добытых сведений не вызывала вопросов.

Для анализа инфраструктуры, протоколов и коммуникаций по сети используется компьютерно-сетевая экспертиза. В этом случае специалисты не только изучают историю использования компьютерной сети, но определяют, откуда именно поступала информация, какие были диагностированы уязвимости системы, наблюдался ли несанкционированный доступ. Перечень конкретных вопросов, которые решает компьютерная экспертиза, обсуждается заранее, в зависимости от задачи.

Как заказать компьютерную экспертизу

Нужна компьютерная экспертиза флеш карты, жесткого диска, ноутбука или компьютерной сети? Обращайтесь в лабораторию восстановления данных Айкен. Работаем по утвержденным протоколам. Предлагаем качественное и полноценное восстановление доступа к утраченной или преднамеренно стертой информации.

Стоимость компьютерно-технической экспертизы техники (жесткого диска, флеш-карты или другого накопителя) в Москве рассчитывается индивидуально. Цена будет зависеть, в том числе, и от объема обрабатываемой информации.