Ответ эксперта

Если системный блок компьютера изъят для проведения компьютерно-технической экспертизы, не изменится ли хранящаяся на нем информация?

Вопрос по направлению: Компьютерно-техническая экспертиза

Ответ

Обещать неизменность всех данных при любом исследовании нельзя. По возможности используют исследовательскую копию и средства ограничения записи, фиксируют состояние объекта и существенные действия. На работающем компьютере меняются служебные сведения; особенности чтения, шифрование и повреждения также влияют на способ получения данных. Поэтому в заключении должны быть описаны метод, состав копии и ограничения.

Контрольные суммы помогают проверять целостность конкретного набора байтов после его получения. Они не подтверждают события до копирования и не доказывают правдивость содержимого. Сообщите эксперту о включениях, ремонте и предыдущем извлечении данных, а при изъятии сохраняйте документы о состоянии и передаче. Общие требования к объективности и исследованию раскрыты в обзоре Федерального закона № 73-ФЗ; технические меры оценивают применительно к конкретному объекту.

Актуализировано
Обсудить задачу

Нужна экспертиза или консультация?

Опишите ситуацию и цель обращения. Мы определим нужный вид исследования, подберём профильного эксперта и поможем подготовить проект вопросов и материалы.

После назначения экспертизы через форму сообщите реквизиты дела и организационный вопрос. Организационный документ можно приложить, если вы вправе его передать. Объекты исследования и дополнения направляют через назначивший орган.

  • Подберём специалиста
  • Поможем с проектом вопросов
  • Оценим срок и стоимость
Обсудить обращение или позвоните 8 (800) 333-24-09 Бесплатный звонок по России