Начало habrahabr.ru/users/uc_itsecurity/topics

Очевидно, что все экспертные системы по своим возможностям не слишком сильно отличаются друг от друга. У каждой есть некое «конкурентное преимущество». Например, EnCase лучше всех остальных систем работает с RAID-массивами, Paraben Commander «понимает» наибольшее число программ электронной почты, а Forensic Toolkit позволяет высококвалифицированному специалисту проводить некоторые слабо формализуемые деликатные операции в ручном режиме. Поэтому каждый пользователь может приобрести систему, в наибольшей степени удовлетворяющую именно его запросам.

В этой статье мы воздержимся от освещения юридических аспектов производства судебных компьютерно-технических экспертиз. Однако на одном моменте все-таки придется акцентировать внимание. В соответствии с требованиями процессуального законодательства, при производстве экспертного исследования эксперт обязан обеспечить сохранение объекта исследования в неизменном виде. Поэтому производство компьютерно-технических экспертиз «по здравому смыслу», путем штатного включения исследуемого компьютера, установки на него каких-либо программ и анализа имеющихся данных недопустимо. Ведь при таких действиях содержимое жесткого диска исследуемого компьютера неминуемо изменится. Поэтому для производства экспертиз с соблюдением этого требования используют специальное оборудование и программное обеспечение.