Ёкспертиза по восстановлению данных: информаци€ удалена, но не утрачена.

≈сли информаци€ была удалена с электронного устройства, флешки или жесткого диска компьютера, это не означает, что она утрачена навсегда. ƒл€ ее восстановлени€ в ходе расследовани€ преступлени€ прибегают к особому виду проверки и анализа.

„то такое экспертиза по восстановлению данных?

Ёто исследование €вл€етс€ одним из направлений компьютерно-технической экспертизы и проводитс€ дл€ поиска данных, находившихс€ на цифровых носител€х, но удаленных намеренно или утраченных при физическом повреждении электронного устройства или цифрового хранилища.

ќсобое внимание специалист удел€ет поиску данных, созданных в период инцидента, по которому ведетс€ расследование. ѕри этом он примен€ет специальные программы и технические средства.

“акую экспертизу может проводить работник негосударственной судебно-экспертной организации, у которого есть квалификаци€, согласно статье 195 ”ѕ  –‘.

«адачи экспертизы по восстановлению данных

  1. ¬оссоздание информации, котора€ была удалена с целью доступа к ней.
  2. јнализ восстановленных данных дл€ определени€ того, как осуществл€лись неправомерные действи€: мошенничество, несанкционированный доступ к файлам, внедрение вирусов в компьютерную систему и многое другое.
  3. ќбеспечени€ доступа к удаленным файлам, сообщени€м, координатам местоположени€, переписке в мессенджерах и другим сведени€м.
  4. ќпределение того, были ли данные удалены намеренно или это произошло в результате программного сбо€.
  5. ќткрытие доступа к информации на устройствах с пользовательской блокировкой и другое.

Ёксперт оформл€ет результаты восстановлени€ документально. “акое заключение имеет юридическую силу, а воссозданные данные могут быть доказательствами и уликами в суде.