Есть ли возможность проверить, насколько качественно работают компоненты на компьютере? Устройство находится на экспертизе программного обеспечения.

Конечно. Исследования программного обеспечения дают ответ на вопрос относительно качества работы программ и компонентов, установленных на компьютер. Так что об этом всегда можно узнать. 

Кроме того, всегда можно определить причины сбоев всех компьютерных программ, выделить признаки контрафактности. Еще одна главная задача, которая стоит перед экспертами в ходе проверки, – оценить совместимость и приемлемость программы для программного обеспечения и устройства в целом.

На начальной стадии эксперт проводит технологические испытания устройства. В ходе проведения ему требуется установить, соответствуют ли компоненты качественным показателям девайса. После установления сотрудник делает функциональное тестирование. Таким образом, он поймет, совпадают ли полученные результаты цифрам, указанным разработчиком. В конце всех мероприятий специалист делает заключение.

Можно ли с помощью экспертизы установить, что какая-то программа на компьютере является вирусной и оказывает вредоносное воздействие на работу устройства?

Это не в рамках полномочий сотрудников лаборатории. Что такое вредоносная программа? Это компонент, приводящий к несанкционированной обработке информации. И в результате установки такого опасного файла на девайсе с информацией может произойти все, что угодно: она удалится, заблокируется, модифицируется или скопируется и будет использоваться вне законодательных рамок. Такие ситуации указывают на конкретные действия человека. У него была воля на совершение подобных действий. Это прописано на законодательном уровне. 
Иными словами, специалисты не рассматривают вредоносные программы в рамках экспертиз. В их компетенции находятся компьютеры, флэшки, а также устройства, обеспечивающие реализацию всех и информационных процессов.

Требуется ли распечатывать все документы с устройства, когда проводится исследование в лаборатории?

Это делать совсем не обязательно. Экспертам не надо делать распечатки всех документов, обнаруженных на девайсе. Перед сотрудниками стоят другие задачи: сохранить в первоначальном виде и количестве все файлы на приспособлении. Им достаточно сделать копии, чтобы работать дальше.

Если файлы требуется передать правоохранителям, то специалисты передают только копии на флэшке.

Также стоит отметить, что эксперт может воспользоваться какими-то важными для него документами. Но он просто распечатывает их в нескольких экземплярах.

Отказ от распечатки – это разумное решение. Такое решение позволит сэкономить денежные средства, бумагу и краску. Кроме того, сотрудник полноценно займется своей работой и проведет экспертизу.

Может ли сотрудник лаборатории компьютерно-технической экспертизы определить работоспособность какого-либо программного компонента на устройстве?

Да, он может это сделать. Все необходимые исследования программ, компонентов или других продуктов проводятся на основании государственного стандарта под номером 28195-89. В нем четко прописано, что работоспособность программы или компонента, загруженного на компьютер, определяет ее возможность выполнять возлагаемые задачи.

• В автоматических настройках;
• В четко установленных объемах в процессе переработки;
• В соответствии с работой компьютерных программ.

Также для полноценной проверки специалист может попросить сопроводительные техдокументы. Эти инструкции прописываются создателем компонента. Они имеют и другие названия, например, «Техническое задание» или «Методика испытаний».

Если все хорошо и все устраивает, то эксперт приступает к исследованиям. Весь комплекс мероприятий зафиксирован в ТЗ. После всех проведенных испытаний эксперт пишет заключение с подробным описанием.

Однако специалист имеет право отказаться от работы, при этом предоставив мотивированную причину.

Системный блок персонального компьютера был изъят на компьютерно-технологическую экспертизу. Стоит ли переживать за сохранность всех файлов в первоначальном виде?

Любые исследования предусматривают сохранение всех данных на жестком диске устройства. После проверки они должны остаться в том виде и количестве, в каком были до изъятия техники. Кроме того, законодательство Российской Федерации (в частности, Уголовный Кодекс) запрещает использовать файлы с изъятых устройств и каким-либо образом их менять. 
Однако бывают такие ситуации, когда в данных ПК происходят изменения. Это означает, что придется проводить новую экспертизу.

В ходе проведения экспертизы специалист включает доверенную операционную систему. Она никоим образом не влияет на формат и количество данных на проверяемом объекте. Также есть другой безопасный метод экспертизы: жесткий диск подключается к специальному девайсу. Сотрудник делает образ-файл изъятого приспособления. Все данные сортируются по секторам.

Что касается «оригинального» устройства, то на нем все данные остаются без изменений, в том же количестве и форматах.