Как отличить материальные следы от виртуальных при расследовании компьютерных преступлений?

Материальные следы при расследовании компьютерных преступлений образованы в результате физического воздействия на компьютерное устройство и периферийные устройства. alley-science.ru К таким следам относятся, например, следы пальцев рук, указывающие на применение различных инструментов, следы, указывающие на вмешательство в компьютерную технику (установка дополнительных микросхем). pravo.tstu.ru

Виртуальные следы — это изменения состояния компьютерной системы, связанные с событием преступления и зафиксированные в виде компьютерной информации. www.procuror.spb.ru Они не выражены физически, например, в виде какого-либо предмета. www.procuror.spb.ru К виртуальным следам относятся, например, лог-файлы журналов и отчётов операционной системы и иных программ, файлы программного обеспечения, используемого преступниками для осуществления сканирования, модификации, копирования, данные телекоммуникационных сервисов, мессенджеров и другие. pravo.tstu.ru

Ещё одно отличие заключается в процедуре обнаружения и изъятия следов: vestnikspbmvd.ru cyberleninka.ru

• Материальные следы можно обнаружить и изъять с другого цифрового устройства лишь при техническом физическом воздействии (изъятие из блока питания жёсткого диска, подключение через адаптер и т. д.). vestnikspbmvd.ru cyberleninka.ru
• Виртуальные следы можно обнаружить и изъять с другого цифрового устройства без технического физического воздействия при наличии сведений, способствующих преодолению линий защиты. vestnikspbmvd.ru cyberleninka.ru