Комп'ютерно-технічна експертиза
 | Ця стаття потребує додаткових посилань на джерела для поліпшення її перевірності. |
Комп'ютерно-технічна експертиза — одна з різновидів судових експертиз, об'єктом якої є комп'ютерна техніка та (або) комп'ютерні носії інформації, а метою — пошук і закріплення доказів. Зарахування до можливих об'єктів даного виду експертизи віддалених об'єктів, що не знаходяться в повному розпорядженні експерта (перш за все, комп'ютерних мереж) поки[коли?] є спірним питанням і вирішується по-різному.
Проводиться як по кримінальних справах, так і по цивільних. По кримінальних справах експертиза може бути призначена слідчим (у рамках досудового слідства або судом і доручається конкретному експерту або експертній установі. Результатом експертизи є висновок експерта, що служить доказом по справі. По цивільних справах експертиза може бути призначена судом, замовлена однією із сторін або призначена нотаріусом за ініціативою сторони.
- Апаратно-комп'ютерна експертиза;
- Програмно-комп'ютерна експертиза
- Комп'ютерно-мережева експертиза;
- Інформаційно-комп'ютерна експертиза.
Зазвичай перед експертом ставляться питання:
- про наявність на досліджуваних об'єктах інформації, що відноситься до справи, в тому числі, в неявному, віддаленому, прихованому або зашифрованому вигляді);
- про можливості (придатності) використання досліджуваних об'єктів для певних цілей (наприклад, для доступу в мережу);
- про дії, здійснені з використанням об'єктів;
- про властивості програм для ЕОМ, зокрема, про належність їх до шкідливих;
- про ідентифікацію знайдених електронних документів, програм для ЕОМ, користувачів комп'ютера.
Такі питання не повинні ставитися до даного виду експертизи, їх включення в постанову представляється помилковим:
- про ліцензійності/контрафактності примірників програм, записаних на досліджуваних об'єктах;
- про правомірність дій, вироблених з використанням досліджуваних об'єктів;
- про вартість комп'ютерів, носіїв, ліцензій на встановлені там програми;
- про переклади знайдених текстів, інтерфейсів програм, листування і т. ін.
- AccessData Password Recovery Toolkit (PRTK)
- AVSearch
- DeFacto
- ElcomSoft Password Recovery Bundle
- EnCase
- Evidence Center Ultimate
- Forensic Assistant
- Forensic Toolkit (FTK)
- Paraben Forensic Replicator
- MiTeC Windows Registry Recovery
- R-Studio Technician License
- Tableau Imager (TIM)
- Harlan Carvey. Windows Registry Forensics: Advanced Digital Forensic Analysis of the Windows Registry. Burlington, MA: Syngress Publishing.
- Harlan Carvey. Windows Forensic Analysis DVD Toolkit. Burlington, MA: Syngress Publishing.
- Harlan Carvey. Windows forensic analysis toolkit advanced analysis techniques for Windows 7. Burlington, MA: Syngress Publishing.
- Cory Altheide, Harlan Carvey. Digital Forensics with Open Source Tools. Burlington, MA: Syngress Publishing.
- Виробництво судової комп'ютерно-технічної експертизи: метод. посібник. Під редакцією професора Усова А. В. — М. : ГУ РФЦСЭ при Мін'юсті Росії, 2009—2011. Серія книг.
- Нехорошев А. Б., Шухнин М. Н., Яковлєв А. Н., Юрін В. Ю. Практичні основи комп'ютерно-технічної експертизи (навчально-методичний посібник). — Саратов: Видавництво «Наукова книга», 2007.
- Журнал «Комп'ютерно-технічна експертиза» (видається з 2007 р.)