Экспертиза информационных средств проводится для изучения информации, созданной пользователем или программой. Экспертиза исследует файлы следующих форматов:

• текстовых (doc, docx, txt, odt, rtf)
• графических (jpg, png, dmp, gif)
• комплексных (djvu, pdf, cgm)
• таблиц (xls, xlsx, cal)
• баз данных (db, dbf, mdb)

Экспертиза требуется в следующих ситуациях:

• носитель информации может содержать данные, представляющие опасность для жизни человека
• на компьютере подозреваемого могут содержаться данные, необходимые для раскрытия преступления
• в рамках споров об авторском праве
• при необходимости извлечения данных и их оценки

Анализ данных позволяет:

• обнаружить признаки работы программ
• выявить произведенные через инфосети транзакции
• оценить действия или замыслы пользователя путем изучения сохраненных, защищенных или удаленных файлов на носителе

Круг задач исследования весьма широк ввиду огромного разнообразия анализируемой информации. Вопросы на экспертизу информационных средств:

• Каким образом было произведено форматирование жесткого диска?
• Каковы характеристики данных, записанных на носителе информации?
• К какому типу принадлежат файлы, обнаруженные на флеш-накопителе?
• В каком виде данные содержатся на носителе информации?
• Доступны ли данные на жестком диске или доступ к ним ограничен?
• Есть ли признаки несанкционированного доступа к данным на SSD-диске?
• Какая информация о пользователе содержится на жестком диске?
• Каким образом были изменены данные на DVD-ROM?
• В какой период были созданы файлы на носителе информации?
• Возможно ли восстановление удаленных файлов на носителе?