При рассмотрении и расследовании многих гражданских, административных, а также арбитражных и уголовных дел в качестве доказательств сторонами процесса используются данные с различных цифровых устройств. Получить их позволяет проведение соответствующей экспертизы, а именно компьютерно-технической. Подобные исследования позволяют получить доступ к информации, которая используется в рамках проведения расследований, судебных заседаний и при решении споров.
Назначение компьютерно-технической экспертизы
КТЭ – это исследование, проводимое с использованием современных технологий, ориентированных на выявление данных, хранящихся на различных электронных носителях. Часто такая экспертиза проводится с целью обнаружения и последующей всесторонней оценки улик, которые в дальнейшем используются в суде. Однако в некоторых случаях специалисты в данной области помогают выполнять задачи, не связанные с расследованиями и судебными процессами. Их услугами пользуются, если необходимо восстановить утраченные в результате программных сбоев и поломок носителей данных. Не менее важной является проверка качества цифровых устройств, аппаратных элементов и софта.
Виды компьютерно-технической экспертизы:
- Сетевая – изучение трафика, а также мониторинг в режиме реального времени и анализ журналов транзакций.
- Дисковая – сбор, идентификация и оценка информации, которая хранится на физических носителях
- Проверка ПО.
- Исследование, направленное на обнаружение сомнительных документов.
- Определение соответствия компьютерных аппаратных, а также сетевых блоков и систем заявленным производителем характеристикам.
Что выявляет КТЭ
Данный тип экспертизы помогает получить следующие данные:
- установленное и используемое программное обеспечение;
- документы, хранящиеся на диске;
- изображения;
- адреса электронной почты и письма (полученные и отправленные);
- данные о посещаемых сайтах;
- используемые (сохраненные) пароли.
Также в этот перечень входит активность использования исследуемого электронного устройства или компьютерной сети.