Аналіз комп’ютерів і носіїв даних

Предмет комп’ютерного дослідження

Дослідження охоплює дані, важливі для поставлених питань. Інтерпретація враховує роботу операційної системи, застосунків і механізмів зберігання інформації.

• Файли, документи та доступні системні дані.
• Метадані, сліди активності та хронологія подій.
• Узгодженість даних і доступні ознаки зміни матеріалів.
• Диски, USB-накопичувачі та інші надані носії.

Криміналістичні копії та цілісність даних

Залежно від матеріалів робота може передбачати створення криміналістичної копії та її аналіз замість вихідного носія. Контрольні суми перевіряють цілісність від моменту фіксації; самі по собі вони не підтверджують правдивість змісту, авторство чи повноту.

Інтерпретація слідів і метаданих

Часові мітки та сліди активності оцінюються разом з іншою інформацією. На інтерпретацію впливають налаштування системи, часовий пояс, копіювання файлів та історія використання.

Обсяг висновку й технічні обмеження

Висновок визначає вихідні матеріали, методи, підстави встановлених фактів і відповіді на технічні питання. Він також враховує відсутні дані, стан носія та інші обставини, що обмежують можливі висновки.

Інформація для оцінки замовлення

Вкажіть вид комп’ютера або носія, його стан, доступні матеріали й мету аналізу. Важливі відомості про наявні копії та попередні дії з пристроєм.