В чем особенности осмотра электронных носителей информации при расследовании компьютерных преступлений?

Некоторые особенности осмотра электронных носителей информации при расследовании компьютерных преступлений:

• Тщательная подготовка. cyberleninka.ru Необходимо привлечь специалиста, правильно определить место проведения осмотра, обеспечить наличие необходимого оборудования и программного обеспечения. cyberleninka.ru
• Зависимость порядка осмотра от типа носителя. cyberleninka.ru Носители могут быть сменными, например, флэш-карты, компакт-диски, или встроенными в компьютерную систему: встроенная память персональных компьютеров, планшетных компьютеров, мобильных устройств. cyberleninka.ru
• Учёт особенностей устройств. cyberleninka.ru Например, в устройствах может быть оперативная (энергозависимая) память, откуда информация пропадает при отключении энергии. cyberleninka.ru Также в современных устройствах есть режим «гибернации» и функция дистанционной блокировки устройства. cyberleninka.ru
• Работа с каталогами, файлами и программным обеспечением. elib.institutemvd.by В ходе осмотра следователь не только описывает увиденное на мониторе или дисплее, но и работает с различными каталогами и папками, программным обеспечением, файлами, лог-файлами журналов и отчётов. elib.institutemvd.by
• Поиск скрытых файлов и архивов. mgimo.ru В них может храниться важная информация. mgimo.ru
• Работа с облачными хранилищами данных. cyberleninka.ru elib.institutemvd.by Они представляют собой виртуальную базу потенциальных доказательств при расследовании уголовных дел, так как нередко содержат информацию об обстоятельствах совершённого преступления. elib.institutemvd.by
• Фиксация действий. na-journal.ru elib.institutemvd.by Как правило, действия при осмотре таких объектов фиксируются посредством видеозаписи. elib.institutemvd.by