Специалисты по «компьютерно-техническая экспертиза Алматы» разделяются по различным функциям. Хотя и компьютерному эксперту, и эксперту-криминалисту потребуются технические знания, они заметно различаются по типу и объему технических знаний, необходимых для выполнения их функций.
Вы можете найти небольшую выборку технических различий между компьютерной экспертизой и экспертизой цифровой криминалистики. Вывод из этого состоит в том, что, хотя обе дисциплины имеют техническую основу, они не совпадают. Компьютерная экспертиза начинается с создания технической базы знаний, необходимых для предоставления и обслуживания компьютерной инфраструктуры для пользователей компьютеров, и не требует необходимых технических знаний, специфических для судебной обработки и анализа цифровых доказательств. Опыт компьютерной криминалистики требует технического обучения методам криминалистического анализа для проверки файловых данных, метаданных файловой системы, артефактов операционной системы и отдельных свидетельств файлов. Однако, компьютерно-техническая экспертиза Алматы готова предоставить специалистов и той, и той области.
Компьютерный эксперт занимается:
1. Установка и настройка компьютеров, программного обеспечения и сетей
2.Аварийное восстановление отказавших систем из резервных копий
3.Поиск и устранение неисправностей и устранение проблем с компьютером
4.Удаление вирусов, вредоносных программ и троянских программ с зараженных компьютеров, а не доказательный эффект таких программ.
5.Определение влияния вирусов, вредоносных программ и троянских программ на цифровые доказательства, а не с целью удаления таких программ.
6.Установка и обслуживание программных приложений для конечного пользователя
7.Изучение артефактов, оставленных программными приложениями, с целью определения влияния на доказательства
8.Установка и настройка сети и доступа к Интернету с целью предоставления конечному пользователю доступа к Интернету или рабочей сети
9.Изучение интернет-артефактов в ходе расследований с целью определения их доказательной ценности
10.Форматирование и использование различных файловых систем для установки таких операционных систем, как Windows, Mac OS или Linux.
11.Углубленное знание того, как файловые системы работают на самом низком уровне, с целью обнаружения и изучения артефактов, записанных операционной и файловой системами.
12.Работает с распространенными форматами файлов, такими как DOS, Windows, Linux, Mac, с целью установки программного обеспечения, поиска файлов и создания резервных копий.
13.Понимает и может использовать форматы файлов судебной экспертизы, такие как Expert Witness, DD Images, Access Data Images и Smart Images, для обеспечения цепочки поставок, аутентификации и проверки доказательств.
14.Может делать резервные копии жестких дисков, файлов и каталогов; не включает удаленные данные с целью восстановления утерянных документов для продолжения бизнеса
15.Может делать судебные копии всего физического носителя, включая все удаленные данные, с целью судебного анализа.
