Некоторые отличия компьютерных средств и систем от традиционных криминалистических объектов:

• Носители информации. 1 В отличие от традиционных объектов, компьютерные средства и системы выступают не только как носители информации, но и как орудия и предметы совершения преступлений. 1 Например, мобильные телефоны, смартфоны и планшетные компьютеры могут быть не только носителями, но и средствами передачи криминалистически значимой информации. 1
• Специфика информации. 1 Информация, содержащаяся в памяти компьютерных средств и систем, представлена в неявном виде, и для её восприятия необходимы специальные средства. 1 Также она может быть уничтожена или модифицирована в кратчайшие сроки и удалённо. 1
• Неотделимость информации от носителя. 14 Цифровые следы нельзя изъять и приобщить к материалам дела отдельно от носителя, на котором они находятся. 4
• Использование в качестве инструмента. 1 Различные информационные технологии (программные и аппаратные средства) используются в качестве инструмента, и при совершении определённых действий пользователя по известным алгоритмам и закономерностям формируется доказательственная информация. 1