Всем привет, меня зовут Василий я являлся государственным экспертом отдела компьютерных и радиотехнических экспертиз более 4 лет!
Целью технической экспертизы, является выявление существующей или удаленной информации, по заданным критериям, в данном случае условие отбора задает следователь. Снятие информации происходит с любого объекта, имеющего накопитель информации, начиная от micro-sd накопителя и заканчивая серверным оборудованием.
Первое, что происходит с объектом исследования – это его фотофиксация в запакованном виде, для отображения в заключении эксперта, целостности упаковки. После вскрытия упаковки происходит непосредственная фотофиксация самого объекта исследования с приложенной криминалистической линейкой.
Рассмотрим в качестве объекта исследования – ПК.
После фотофиксации объекта в упаковке и без, мы должны зафиксировать все носители информации (они могут быть разными – поэтому я обобщу) находящихся в ПК, а также его внутреннего содержимого с линейкой и зафиксировать S/N системного блока и накопителей информации.
В таком формате происходит постановка вопроса в заключении эксперта.
Читать далее