Компьютерно-техническая экспертиза флеш-накопителя информации

Флеш-накопитель информации (флешка) представляет собой запоминающее устройство, использующее в качестве носителя флеш-память, и подключаемое к компьютеру или иному считывающему устройству по интерфейсу USB. Такой накопитель информации имеет файловую систему FAT-32.

Флеш-накопитель подвергается компьютерно-технической экспертизе, соответственно является ее объектом, в различных случаях, частыми из которых, на основании опыта экспертного центра «Созидание», являются случаи, когда он содержит в себе информацию, имеющую доказательное значение. Из-за принципа работы данного вида накопителя информации, принципов ее записи и хранения в ячейках флеш-памяти, позволяется обнаружение данных, даже, если они были удалены либо сам флеш-накопитель был отформатирован.

Компьютерно-техническая экспертиза флеш-накопителя производится специалистом, обладающим специальными знаниями в области компьютерной техники – судебным компьютерно-техническим экспертом.

Задачи компьютерно-технической экспертизы флеш-накопителя информации:

  1. Идентификация накопителя информации, анализ существующей маркировки;
  2. Изучение данных, находящихся на жестком диске, проверка их целостности;
  3. Восстановление удаленной информации;
  4. Поиск и анализ криминалистически значимой информации (фото- и видеофайлы, текстовые документы и т.д.), в том числе и удаленной.

Вопросы, которые могут быть поставлены перед экспертом / специалистом в рамках компьютерно-технической экспертизы флеш-накопителя информации:

— Исправен ли представленный на исследование флеш-накопитель информации??

— Имеются ли представленном флеш-накопителе информации удаленные файлы? Если да, то каково их содержание?

— Присутствует ли на представленном флеш-накопителе информации контрафактное программное обеспечение?

— Вносились ли изменения в данные, находящиеся на представленном флеш-накопителе информации? Если да, то когда и при каких обстоятельствах это произошло?

Срок производства компьютерно-технической экспертизы флеш-накопителя информации составляет от 3 рабочих дней.

Заключение эксперта/специалиста компьютерно-технической экспертизы флеш-накопителя информации включает в себя:

  1. Вводную часть (дата, время и место производства экспертизы; основание производства экспертизы, сведения об экспертном учреждении, а также фамилию, имя и отчество эксперта, его образование, специальность, стаж работы, ученую степень и (или) ученое звание, занимаемую должность; вопросы, поставленные перед экспертом, объекты исследований и материалы, представленные для производства экспертизы);
  2. Исследовательскую часть (исследуются свойства, признаки и свойства объектов и материалов, представленных на исследование, применяются различные средства, методы и приемы исследования);
  3. Синтезирующая часть (синтез и оценка, полученных промежуточных выводов по компьютерно-технической экспертизе флеш-накопителя информации);
  4. Выводы (ответы на поставленные перед экспертом вопросы);
  5. Иллюстрационная таблица.

Обратившись в наш центр АНО ЭНЦ СЭИ «Созидание», вы получите бесплатную консультацию от нашего эксперта по интересующим Вас вопросам, а также узнаете точную стоимость и сроки выполнения экспертизы для того, чтобы вы смогли заказать компьютерно-техническую экспертизу флеш-накопителя памяти.