Извлечение, восстановление, экспертиза информации, содержащейся на компьютерных носителях

Извлечение информации – это задача автоматического извлечения (построения) структурированных данных из неструктурированных или слабоструктурированных машиночитаемых документов. Извлечение информации является разновидностью информационного поиска, связанного с обработкой текста на естественном языке. Главная цель такого преобразования — возможность анализа изначально «хаотичной» информации с помощью стандартных методов обработки данных. 

Восстановление данных — процедура извлечения информации с запоминающего устройства в случае, когда она не может быть прочитана обычным способом. Восстановление может осуществляться с любого компьютерного носителя, включая CD, DVD, жёсткие диски, флеш-память и т. д. Как правило, восстановлению подлежат данные, представляющие определённую ценность.

В настоящее время существует два основных способа восстановления данных. Способ выбирается в зависимости от возникшей неисправности накопителя. Программно-аппаратный метод применяют в тех случаях, когда программный способ не даст результата.

Экспертиза информации, содержащейся на компьютерных носителях, её извлечение и восстановление проводится в экспертно-правовом центре АНО ЭПЦ «Топ Эксперт. Стоимость экспертизы информации, содержащейся на компьютерных носителях, её извлечения и восстановления зависит от объема информации, содержащейся на компьютерных носителях и от вопросов, которые ставятся на разрешение перед экспертами АНО «Топ Эксперт».

Экспертиза информации, содержащейся на компьютерных носителях, её извлечение и восстановление для суда или судебная компьютерно-техническая экспертиза проводится на основании определения суда. В рамках гражданского и арбитражного производства достаточно предоставить информационное письмо или письмо согласия от экспертного центра АНО «Топ Эксперт» вместе с ходатайством о назначении судебной экспертизы. Если судебная экспертиза необходима в рамках уголовного дела, то выносится постановление о назначении судебной экспертизы.

Объекты экспертизы информации, содержащейся на компьютерных носителях, её извлечение и восстановление:

Экспертиза информации, содержащейся на компьютерных носителях, её извлечение и восстановление – один из видов судебных компьютерно-технических исследований. Предметом данного анализа являются цифровые данные – то есть информация, содержащаяся в компьютерной системе. Иногда для её исследование необходимо предварительное извлечение и восстановление. Наиболее частыми объектами экспертизы информации, содержащейся на компьютерных носителях являются:

  1. Персональный компьютер или компьютерную систему.
  2. Накопители информации, микросхемы памяти, магнитные и лазерные диски, магнитооптические диски, магнитные ленты, флэш-карты;
  3. Созданные на основе микроконтроллеров интегрированные системы (контрольно-кассовые аппараты, мобильные телефоны и т.п.);

Вопросы для экспертизы информации, содержащейся на компьютерных носителях, её извлечение и восстановление:

  1. Содержит ли данный носитель информации какие-либо данные?
  2. Возможно ли восстановить данные (информацию) на представленном на исследование информационном носителе?
  3. Имеются ли на данном накопителе данных какие-либо средства защиты от копирования или несанкционированного доступа?
  4. Файлы какого типа содержатся на представленном для анализа носителе данных?
  5. В каком формате содержатся данные на носителе?
  6. Присутствуют ли на анализируемых носителях зашифрованные, скрытые, защищенные паролем или удаленные данные?
  7. Какие данные, содержащиеся в представленных для проведения экспертизы документах, находятся в компьютерной системе?
  8. Каково их функциональное предназначение?
  9. Каково содержание закодированных (защищенных паролем) файлов?
  10. Каков перечень имеющихся в исследуемом компьютере (компьютерной системе) файлов?

Оценка для судаДля проведения судебных экспертиз обращайтесь в проверенные экспертные центры страны – Автономная некоммерческая организация Экспертно-правовой центр Топ Эксперт” (АНО ЭПЦ “Топ Эксперт”) зарегистрирована в установленном порядке. Решение о государственной регистрации организации принято Главным управлением Министерства юстиции Российской Федерации по Москве (ОГРН 1167700069976), Свидетельство о государственной регистрации 7714057072.

Контакты экспертного учреждения: