Экспертиза по восстановлению данных: информация удалена, но не утрачена.

Если информация была удалена с электронного устройства, флешки или жесткого диска компьютера, это не означает, что она утрачена навсегда. Для ее восстановления в ходе расследования преступления прибегают к особому виду проверки и анализа.

Что такое экспертиза по восстановлению данных?

Это исследование является одним из направлений компьютерно-технической экспертизы и проводится для поиска данных, находившихся на цифровых носителях, но удаленных намеренно или утраченных при физическом повреждении электронного устройства или цифрового хранилища.

Особое внимание специалист уделяет поиску данных, созданных в период инцидента, по которому ведется расследование. При этом он применяет специальные программы и технические средства.

Такую экспертизу может проводить работник негосударственной судебно-экспертной организации, у которого есть квалификация, согласно статье 195 УПК РФ.

Задачи экспертизы по восстановлению данных

1. Воссоздание информации, которая была удалена с целью доступа к ней.
2. Анализ восстановленных данных для определения того, как осуществлялись неправомерные действия: мошенничество, несанкционированный доступ к файлам, внедрение вирусов в компьютерную систему и многое другое.
3. Обеспечения доступа к удаленным файлам, сообщениям, координатам местоположения, переписке в мессенджерах и другим сведениям.
4. Определение того, были ли данные удалены намеренно или это произошло в результате программного сбоя.
5. Открытие доступа к информации на устройствах с пользовательской блокировкой и другое.

Эксперт оформляет результаты восстановления документально. Такое заключение имеет юридическую силу, а воссозданные данные могут быть доказательствами и уликами в суде.