Ця стаття потребує додаткових посилань на джерела для поліпшення її перевірності Будь ласка допоможіть удосконалити цю с

Комп'ютерно-технічна експертиза — одна з різновидів судових експертиз, об'єктом якої є комп'ютерна техніка та (або) комп'ютерні носії інформації, а метою — пошук і закріплення доказів. Зарахування до можливих об'єктів даного виду експертизи віддалених об'єктів, що не знаходяться в повному розпорядженні експерта (перш за все, комп'ютерних мереж) поки^[] є спірним питанням і вирішується по-різному.

Проводиться як по кримінальних справах, так і по цивільних. По кримінальних справах експертиза може бути призначена слідчим (у рамках досудового слідства або судом і доручається конкретному експерту або експертній установі. Результатом експертизи є висновок експерта, що служить доказом по справі. По цивільних справах експертиза може бути призначена судом, замовлена однією із сторін або призначена нотаріусом за ініціативою сторони.

Види комп'ютерно-технічної експертизи

Апаратно-комп'ютерна експертиза;
Програмно-комп'ютерна експертиза
Комп'ютерно-мережева експертиза;
Інформаційно-комп'ютерна експертиза.

Завданнякомп'ютерно-технічної експертизи

Зазвичай перед експертом ставляться питання:

про наявність на досліджуваних об'єктах інформації, що відноситься до справи, в тому числі, в неявному, віддаленому, прихованому або зашифрованому вигляді);
про можливості (придатності) використання досліджуваних об'єктів для певних цілей (наприклад, для доступу в мережу);
про дії, здійснені з використанням об'єктів;
про властивості програм для ЕОМ, зокрема, про належність їх до шкідливих;
про ідентифікацію знайдених електронних документів, програм для ЕОМ, користувачів комп'ютера.

Такі питання не повинні ставитися до даного виду експертизи, їх включення в постанову представляється помилковим:

про ліцензійності/контрафактності примірників програм, записаних на досліджуваних об'єктах;
про правомірність дій, вироблених з використанням досліджуваних об'єктів;
про вартість комп'ютерів, носіїв, ліцензій на встановлені там програми;
про переклади знайдених текстів, інтерфейсів програм, листування і т. ін.

Використовувані програми

AccessData Password Recovery Toolkit (PRTK)
AVSearch
DeFacto
ElcomSoft Password Recovery Bundle
EnCase
Evidence Center Ultimate
Forensic Assistant
Forensic Toolkit (FTK)
Paraben Forensic Replicator
MiTeC Windows Registry Recovery
R-Studio Technician License
Tableau Imager (TIM)

Література

Harlan Carvey. Windows Registry Forensics: Advanced Digital Forensic Analysis of the Windows Registry. Burlington, MA: Syngress Publishing.
Harlan Carvey. Windows Forensic Analysis DVD Toolkit. Burlington, MA: Syngress Publishing.
Harlan Carvey. Windows forensic analysis toolkit advanced analysis techniques for Windows 7. Burlington, MA: Syngress Publishing.
Cory Altheide, Harlan Carvey. Digital Forensics with Open Source Tools. Burlington, MA: Syngress Publishing.
Виробництво судової комп'ютерно-технічної експертизи: метод. посібник. Під редакцією професора Усова А. В. — М. : ГУ РФЦСЭ при Мін'юсті Росії, 2009—2011. Серія книг.
Нехорошев А. Б., Шухнин М. Н., Яковлєв А. Н., Юрін В. Ю. Практичні основи комп'ютерно-технічної експертизи (навчально-методичний посібник). — Саратов: Видавництво «Наукова книга», 2007.
Журнал «Комп'ютерно-технічна експертиза» (видається з 2007 р.)