Экспертиза компьютера

Экспертиза компьютера. Аппаратно-компьютерная экспертиза представляет собой одну из разновидностей судебной компьютерно-технической экспертизы. Данное исследование заключается в проведении анализа технических или, как их еще называют, аппаратных средств компьютерных систем. Предметом аппаратно-компьютерной экспертизы является установление факта или обстоятельства, связанного с эксплуатацией технических средств.

Основной проблемой назначения данного вида компьютерно-технической экспертизы является отнесение исследуемого объекта к аппаратным средствам. Согласно принятой классификации объектов, подлежащих проведению компьютерно-технической экспертизы, к классу аппаратных объектов относятся следующие виды устройств:

• Настольные и портативные персональные компьютеры.
• Аппаратные средства, предназначенные для организации сетевой работы – серверы, активное оборудование, рабочие станции, сетевые кабели и пр.
• Периферийные устройства, предназначенные для работы с персональным компьютером – клавиатуры, манипуляторы, аудиосистемы, внешние накопители информации и пр.
• Встроенные аппаратные системы, произведенные на базе микропроцессорных контроллеров – транспондеры, круиз-контроллеры, иммобилайзеры.
• Интегрированные системы – мобильные телефоны, пейджеры, органайзеры, навигаторы и пр.
• Любые детали конструкции перечисленных аппаратных средств, комплектующие и пр.

Экспертиза компьютера. СЛУЧАИ, В КОТОРЫХ НАЗНАЧАЕТСЯ ПРОВЕДЕНИЕ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

Аппаратно-компьютерную экспертизу назначают в спорных ситуациях, возникающих между субъектами гражданско-правовых отношений, а также в ходе расследования и судебного разбирательства по самым разнообразным делам. Чаще всего данный вид исследования применяют в следующих ситуациях:

• Выход из строя аппаратно-технических средств, приобретенных в магазине. В данных случаях задача экспертизы – определить причину поломки и виновную сторону.
• Исследование аппаратных средств в ходе расследований для определения их функционального предназначения, круга решаемых задач, а также факта применения данных аппаратных средств для совершения того или иного преступления.
• Страховые споры, касающиеся вопросов функционирования аппаратных средств, причин поломки и пр.
• Восстановление данных, содержащихся на вышедших из строя носителях информации. Выявление скрытых данных (закамуфлированных программными методами, удаленных и пр.) в интересах следствия или суда.

Экспертиза компьютера. ЗАДАЧИ, РЕШАЕМЫЕ ПОСРЕДСТВОМ АППАРАТНО-КОМПЬЮТЕРНОЙ  ЭКСПЕРТИЗЫ

Необходимость в проведении аппаратно-компьютерной экспертизы возникает при урегулировании самых разнообразных споров по гражданским делам. Исследование позволяет установить причины поломки или некорректной работы аппаратного устройства, наличие производственного брака, выявить свидетельства недобросовестного хранения и перевозки аппаратуры, а также использования устройств не по назначению или в условиях, противоречащих требованиям, указанным в сопроводительной документации. К аппаратно-компьютерной экспертизе также относятся мероприятия, проводимые экспертами для извлечения информации из сломанных носителей, отказавших в результате поломки, аварии или стихийного бедствия.

Данный вид исследований также позволяет установить работоспособность прибора, а также имеющиеся неисправности и их влияние на общую пригодность прибора к работе.

Экспертиза компьютера. Аппаратно-компьютерная экспертиза решает следующие задачи:

• Установление аппаратной природы исследуемого объекта.
• Определение классификационной принадлежности объекта – его марку, модель или тип.
• Установление технических параметров и характеристик компьютеров, представленных для проведения экспертизы.
• Установление функциональной природы исследуемого аппаратного средства.
• Определение роли и функциональной нагрузки исследуемого аппаратного средства в определенной компьютерной системе.
• Установление отношения исследуемого аппаратного средства к интересующей компьютерной системе.
• Определение функционального поля аппаратного средства – использовалось ли оно для решения определенной задачи.
• Установление первоначальных характеристик (первоначального состояния или конфигурации) аппаратного средства, представленного для проведения исследования.
• Установление текущей исправности (или неисправности) исследуемого технического средства (прибора).
• Установление имеющихся в аппаратном средстве физических дефектов и иных отклонений от состояния, предусмотренного исходной конфигурацией и сопровождающими документами.
• Определение установленных на данном аппаратном средстве или компьютере режимов эксплуатации.
• Определение того, лежит ли причина неисправности технического средства в неправильной его эксплуатации.
• Установление причин изменения первоначальных потребительских свойств исследуемого технического средства.
• Установление того, является ли представленный для проведения экспертизы прибор носителем информации.
• Определение классификационной принадлежности компьютера.
• Установление запоминающего устройства, соответствующего данному носителю информации.
• Установление наличия в исследуемом компьютере специализированного запоминающего устройства, предназначенного для работы с конкретным накопителем информации.
• Установление специфических характеристик исследуемого носителя информации – емкость, скорость передачи данных, среднее время обращения к записанным на носитель данным, форм-факторы и пр.
• Установление способа хранения данных на исследуемом носителе.
• Определение доступности для чтения информации, находящейся на носителе.
• Установление причин нарушения доступа к носителю информации.

ПРОЦЕДУРА ПРОВЕДЕНИЯ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

Аппаратно-компьютерная экспертиза может проводиться по постановлению суда или следственных органов. Кроме того, данный вид исследования может быть осуществлен по инициативе заинтересованных лиц.

Для проведения аппаратно-компьютерной экспертизы необходимо обратиться в экспертный центр для консультации, в результате которой будут определены цели исследования, конкретный вид экспертизы и вопросы, на которые в процессе осуществления анализа будет отвечать эксперт. В процессе предварительной беседы также оговаривается стоимость проведения исследования.

На следующем этапе заключается договор с экспертным центром на осуществление исследования. В договор обязательно вносится предмет и задачи исследования, вопросы к эксперту, сроки и стоимость исследования.

После заключения договора инициатор аппаратно-компьютерной экспертизы представляет эксперту аппаратное средство, а также все имеющиеся у него документы, описывающие спорный прибор – сопровождающая документация, инструкции по эксплуатации, гарантийные бумаги, договор купли-продажи (если имеются), чеки и пр. После получения всех имеющихся материалов, специалист приступает непосредственно к осуществлению экспертных мероприятий.

После проведения исследования, специалист формулирует экспертное заключение, которое является основной целью проведения анализа и его конечным продуктом. Экспертное заключение представляется в суде в качестве доказательства. В него в обязательном порядке входит описание всех предпринятых экспертом действий, копии имеющихся документов, ответы на поставленные вопросы и выводы, сформулированные в процессе выполнения экспертизы.

МЕТОДЫ ПРОВЕДЕНИЯ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

Методология производства аппаратно-компьютерной экспертизы находится в процессе становления. Это обусловлено тем, что аппаратные средства существуют несколько десятков лет, а некоторые – и того меньше. Способы исследования лежат в той же области, что и принципы функционирования аппаратных средств, то есть в области радиотехники, радиоэлектроники, аудио и визуальной техники и пр. Часть методов основывается на изучении сигналов, их формирования и генерирования, обработки, приема, записи и воспроизведения. Основное предназначение методов заключается в выявлении параметров и специфических характеристик исследуемых объектов, а также на определении соответствия обнаруженных свойств типовым, установлении исправности и наличия физических дефектов.

К основным методам исследования аппаратно-компьютерной экспертизы можно отнести следующие технологии анализа:

• Методы исследования схем цифровых и аналоговых электронных приборов.
• Методы, базирующиеся на использовании сверхвысоких частот.
• Методы специальной обработки аудио и видеосигналов.
• Методы оптики.
• Методы архитектурного исследования микропроцессоров.
• Методы исследования синтеза кибернетических узлов.
• Анализ микропроцессоров и методы микропроцессорного проектирования.
• Методы исследования функций автоматов (синхронных и асинхронных).
• Методы переключательных функций.
• Методы, использующие алгебру логики.

ВОПРОСЫ, КОТОРЫЕ СТАВЯТСЯ ПЕРЕД СПЕЦИАЛИСТОМ ПО ОСУЩЕСТВЛЕНИЮ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

Экспертиза компьютера. Конкретный список вопросов формулируется в каждом отдельном случае проведения аппаратно-компьютерной экспертизы. Он зависит от типа исследуемого аппаратного средства, а также от целей, преследуемых инициатором экспертизы. Данный перечень вопросов демонстрирует общий принцип их формулирования и наиболее часто встречающиеся проблемы исследования.

• Является ли исследуемый объект аппаратным средством?
• Находится ли исследуемый объект (мобильный телефон, сервер, системный блок) в рабочем состоянии?
• Какие неисправности имеются у исследуемого объекта (периферийного устройства, пейджера, иммобилайзера и пр.)?
• Являются ли выявленные неисправности производственным браком?
• Были ли данные неисправности вызваны недопустимым способом эксплуатации?
• Имеется ли связь между выходом из строя данного инженерного узла исследуемого объекта и проведением каких-либо мероприятий (установкой дополнительного оборудования, нарушением температурного режима в процессе эксплуатации, механическим повреждением и пр.)?
• Могло ли случиться так, что данный инженерный блок был поврежден в результате образовавшегося заряда статического электричества при самостоятельной замене комплектующих?
• Является ли исследуемый объект носителем информации?
• Что явилось причиной неисправности данного носителя информации?
• Возможно ли восстановить содержащиеся на исследуемом объекте данные?
• Какие данные содержатся на исследуемом носителе информации?
• Является ли причиной неисправности исследуемого объекта недобросовестное соблюдение продавцом или транспортной компанией правил хранения и перевозки данных товаров?
• Какова была первоначальная конфигурация представленного для проведения экспертизы компьютера (сервера, мобильного телефона)?
• Имеется ли в представленном компьютере запоминающее устройство, предназначенное для работы с данным носителем информации?
• Каковы специфические характеристики исследуемого носителя информации?
• Соответствуют ли выявленные характеристики исследуемого объекта типовым?
• Что свидетельствует о несоблюдении эксплуатационного режима?

Уточняйте интересующий Вас вопрос по контактному телефону:

+7 (495) 127-09-35
+7 (916) 107-09-35

Консультация специалиста в офисе рядом с м. Охотный ряд осуществляется по предварительной записи с целью выбора наиболее удобного времени для Вас!

С Уважением,
Коллектив ЭКСПЕРТНО-ПРАВОВОГО ЦЕНТРА «TOP EXPERT».