Осуществление качественной судебной информационно-компьютерной экспертизы
В случае возникновения спорной ситуации, где центральным звеном становятся важные системные данные, необходимо обратиться к помощи специалиста в области информационно-компьютерной экспертизы.Такие исследования берут за основу изучение информации, которая была создана пользователем или программой. К примеру, это могут быть текстовые и графических файлы, базы данных, электронные таблицы и т.д., – все они организуют определенные информационные процессы внутри системы компьютера.
В настоящее время информационно-компьютерная экспертиза - это одно из наиболее распространённых исследований в данной сфере. При проведении экспертизы такого вида можно проводить изучение не только данных, которые реально находятся на носителе, но и «удаленных», считающихся утраченными.
В ходе исследования специалист может оценить вероятность искажения информации, а также установить еепервоначальное состояние на носителе. При возможности осуществляется выявление причин, повлекших за собой изменения свойств исследуемой информации. Эксперт может оценить фактическое состояние данных и установить их вид и свойства в системе.
Кроме того, при доскональном изучении информации можно определить, производилось ли какое-либо воздействие на нее и в какой хронологической последовательности это происходило.
Для каждой ситуации в данной области изучения, требующей экспертного вмешательства, разрабатывается своя экспериментальная методика, что позволяет подойти к решению вопроса более детально. Однако, главное достоинство компьютерно-технической экспертизы состоит в том, что современный методический комплекс и уровень организации таких исследований позволяет найти ответы на подавляющее большинство вопросов.