Флеш-накопитель информации (флешка) представляет собой запоминающее устройство, использующее в качестве носителя флеш-память, и подключаемое к компьютеру или иному считывающему устройству по интерфейсу USB. Такой накопитель информации имеет файловую систему FAT-32.
Флеш-накопитель подвергается компьютерно-технической экспертизе, соответственно является ее объектом, в различных случаях, частыми из которых, на основании опыта экспертного центра «Созидание», являются случаи, когда он содержит в себе информацию, имеющую доказательное значение. Из-за принципа работы данного вида накопителя информации, принципов ее записи и хранения в ячейках флеш-памяти, позволяется обнаружение данных, даже, если они были удалены либо сам флеш-накопитель был отформатирован.
Компьютерно-техническая экспертиза флеш-накопителя производится специалистом, обладающим специальными знаниями в области компьютерной техники – судебным компьютерно-техническим экспертом.
Задачи компьютерно-технической экспертизы флеш-накопителя информации:
- Идентификация накопителя информации, анализ существующей маркировки;
- Изучение данных, находящихся на жестком диске, проверка их целостности;
- Восстановление удаленной информации;
- Поиск и анализ криминалистически значимой информации (фото- и видеофайлы, текстовые документы и т.д.), в том числе и удаленной.
Вопросы, которые могут быть поставлены перед экспертом / специалистом в рамках компьютерно-технической экспертизы флеш-накопителя информации:
— Исправен ли представленный на исследование флеш-накопитель информации??
— Имеются ли представленном флеш-накопителе информации удаленные файлы? Если да, то каково их содержание?
— Присутствует ли на представленном флеш-накопителе информации контрафактное программное обеспечение?
— Вносились ли изменения в данные, находящиеся на представленном флеш-накопителе информации? Если да, то когда и при каких обстоятельствах это произошло?
Срок производства компьютерно-технической экспертизы флеш-накопителя информации составляет от 3 рабочих дней.
Заключение эксперта/специалиста компьютерно-технической экспертизы флеш-накопителя информации включает в себя:
- Вводную часть (дата, время и место производства экспертизы; основание производства экспертизы, сведения об экспертном учреждении, а также фамилию, имя и отчество эксперта, его образование, специальность, стаж работы, ученую степень и (или) ученое звание, занимаемую должность; вопросы, поставленные перед экспертом, объекты исследований и материалы, представленные для производства экспертизы);
- Исследовательскую часть (исследуются свойства, признаки и свойства объектов и материалов, представленных на исследование, применяются различные средства, методы и приемы исследования);
- Синтезирующая часть (синтез и оценка, полученных промежуточных выводов по компьютерно-технической экспертизе флеш-накопителя информации);
- Выводы (ответы на поставленные перед экспертом вопросы);
- Иллюстрационная таблица.
Обратившись в наш центр АНО ЭНЦ СЭИ «Созидание», вы получите бесплатную консультацию от нашего эксперта по интересующим Вас вопросам, а также узнаете точную стоимость и сроки выполнения экспертизы для того, чтобы вы смогли заказать компьютерно-техническую экспертизу флеш-накопителя памяти.
