КОМПЬТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА

Компьютерно-техническая экспертиза проводится с целью диагностики компьютеров, сетевого оборудования, оргтехники, жестких дисков, флеш-накопителей и других носителей информации, а также программного обеспечения и баз данных. Как правило, необходимость в компьютерно-технической экспертизе возникает в случае не работоспосбности оборудования или ПО, его сбоев или с целью восстановления утерянной в результате неполадок информации. 

Виды экспертизы:  аппаратно-компьютерная экспертиза,  программно-компьютерная экспертиза, информационно-икомпьютерная экспертиза.

Аппаратно-компьютерная экспертиза

• Компьютерно-техническая экспертиза компьютеров, системных блоков и комплектующих:материнских плат, оперативной памяти, центральных процессоров и микропроцессоров (ЦП или CPU), систем охлаждения и вентиляции, жестких дисков,флеш-памяти, видеокарт, устройств видеозахвата, блоков питания и т.п..
• Компьютерно-техническая экспертиза ноутбуков, планшетных компьютеров и других переносных устройств
• Компьютерно-техническая экспертиза оргтехники: многофункциональных устройств, принтеров, сканеров, факсов, модемов, копировальных аппаратов и др..
• Компьютерно-техническая экспертиза сетевого оборудования: рабочих станций, роутеров (маршрутизаторов, концентраторов, сетевых плат, сетевых кабелей и т.д. 
• Компьютерно-техническая экспертиза серверного оборудования 
• Компьютерно-техническая экспертиза контрольно-кассовых машин (ККМ), органайзеров, электронных книг, коммуникаторов и иного электронного оборудования 

При проведении аппаратно-компьютерной экспертизы выясняется, является ли представленное устройство аппаратным компьютерным средствам, его тип, способы использования и режимы эксплуатации. Также устанавливается работоспособность устройства. При выявлении неисправностей, экспертное исследование должно установить причины -   брак производителя или нарушение правил эксплуатации.   

Если исследуется носитель информации, в том числе, и жесткий диск компьютера, то, помимо типа, устанавливается доступность устройства для записи и чтения информации. А если есть сбои, то устанавливаются причины отсутствия доступа к носителю информации. 

Программно-компьютерная экспертиза

В ходе экспертизы исследуются закономерности разработки и применения программного обеспечения компьютерной системы.

Объектами программно-компьютерной экспертизы могут быть: 

• Системное программное обеспечение операционные системы
• Вспомогательные программы-утилиты
• Средства разработки и отладки программ
• Прикладное программное обеспечение (приложения общего назначения: текстовые и графические редакторы; электронные таблицы, приложения специального назначения и т.д.

В ходе  программно-компьютерной экспертизы специалист устанавливает  тип, версию, вид и другие общие характеристики представленного ПО. В частности, различают явный, скрытый и удаленный вид программного средства. Также определяется общее функциональное предназначение программного обеспечения и устанавливется возможные модификации алгоритма по сравнению с исходным состоянием. 

Программно-компьютерная экспертиза обеспечивает  выявление возможных враждебных функций ПО, которые могут привести к уничтожению, блокирование или модификации информации.

Информационно-компьютерная экспертиза

Информационно-компьютерная экспертиза (данных) проводится с целью проверки файлов, подготовленные с использованием исследуемых программных средств.

Информационно-компьютерная экспертиза отвечает на следующие вопросы:

• был ли отформатирован носитель информации, 
• как отформатирован носитель информации и в каком виде на него записаны данные,
• каковы характеристики физического размещения данных на носителе информации,
• каковы характеристики логического размещения данных на носителе информации, 
• какого вида (явный, скрытый, удалённый) информация имеется на носителе,
• каково первоначальное состояние данных на носителе,
• к какому типу относятся обнаруженные данные на носителе

Все перечисленные вопросы по каждому роду компьютерно-технической экспертизы не являются исчерпывающими, а лишь дают представление об основных направлениях исследования аппаратных средств и информационных технологий. Для постановки вопросов необходимо проконсультироваться со специалистом.