Компьютерная экспертиза проводится для установления фактов через исследование аппаратных средств, носителей информации и компьютерных систем. Исследование является подвидом инженерно-технических экспертиз и назначается в основном по уголовным и гражданским делам.

Аппаратные средства, изучаемые экспертами:

• Стационарные ПК, ноутбуки и планшеты
• Периферия: модемы, роутеры, сканеры, принтеры
• Комплектующие
• Сетевые устройства (сервера и рабочие станции)

Другими объектами экспертизы являются:

• Системное ПО и утилиты
• Данные электронных БД
• Мультимедийные данные

Провести экспертизу компьютера необходимо для:

• установления характеристик и особенностей применения компьютерных систем
• выявления особенностей создания и применения ПО
• организации доступа к данным на носителях информации
• установления факта применения конкретных устройств в связи с правонарушениями
• изучения произведенной пользователем или программой информации

Вопросы экспертизы компьютера:

• Подключались ли к данному ПК внешние носители?
• Какие операции с данными на внешнем носителе производились во время подключения?
• Какие операции производились на данном компьютере в период с … по …?
• Установлена ли на данном ПК программа ААА?
• Когда и с какого источника была установлена данная программа?
• Соответствует ли представленный продукт ПО требованиям технического задания?
• Какие логин и пароль применялись пользователем для подключения к сети Интернет?
• С какой учетной записи был удален документ ААА?
• Возможно ли провести восстановление информации с данного носителя?