КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА

Главная

Что такое КТЭ

Решаемые вопросы

Экспертные системы

Экспертная техника

Библиотека

Контрафакт

 

 

 

Инструментальные экспертные средства Vogon International.

 

 

 

 

 

Инструментальные экспертные средства Vogon International. [1]

 

 

 

В настоящее время частое применение в зарубежной следственной практике находят инструментальные средства Vogon International. Использование данного комплекса, как свидетельствуют специалисты правоохранительной сферы, имеет особую эффективность при раскрытии и расследовании таких преступлений, как мошенничество, Internet/e-mail – злоупотребления, убийство, терроризм и пр. Наибольшее распространение средства Vogon International получили в Великобритании и ряде стран Европы, Северной Америки и Дальнего Востока.

Особенностью технологии Vogon International является обеспечение проведения судебно-экспертного исследования на высоком технологическом уровне посредством использования аппаратных компьютерных средств, и мощных инструментов программного обеспечения. Вся экспертная работа при использовании  Vogon досконально регистрируется; после экспертизы все действия могут быть воспроизведены заново и повторены без ущерба объекту исследования; кроме того, все используемые при этом методы и средства сертифицированы соответствующим образом.

В основе экспертной технологии лежит процедура получения дубликата (копии) содержания носителя информации и проведение на нем всех последующих операций. Первичная копия создается на магнитной ленте, куда последовательным методом записывается посекторное содержание  исследуемого носителя информации. Как видно, данный методический подход к проведению экспертных исследований на «зеркальной» копии изучаемого носителя становится типичным для большинства судебно-экспертных учреждений всего мира.

Кроме того, средства Vogon International спроектированы с учетом следующих важных принципов получения доброкачественных доказательств:

  • Никакое действие, предпринятое специалистом правоохранительной сферы, не должно изменить данные, содержащиеся на представленном компьютере или других средствах информатизации, которые можно впоследствии представить в суде как вещественные доказательства;
  • Все действия по экспертному исследованию объектов обязательно документируются, оформляются в отчет о проведенном исследовании и сохраняются в установленном порядке; независимое третье лицо должно быть способно произвести повторную экспертизу и достичь того же самого результата.

Диапазон возможностей Vogon International по проведению судебно-экспертного исследования компьютерных средств представлен в табл.1.1.

Таблица 1.1

Виды объектов и их признаков, подлежащих экспертному исследованию с помощью Vogon International.

Форматы магнитных

4mm DAT

8mm Exabyte

Mammoth

AIT

DEC TK

Digital Linear Tape (DLT)

LTO

3480, 3490, 3590

Magstar (3570)

½” Open reel

¼” DC2000, DC3000, DC6000

Rhomat

Travan, QIC-Wide

Ximat

HP 16&32 track

ADR

TEAC proprietary compact

cassettes

Производители ленточных

Colorado

Exabyte

Fujitsu

Hewlett Packard

IBM

Iomega

Irwin

OnStream

Quantum

Seagate

Sony

Tandberg

TEAC

Toshiba

Носители информации

Hard disks

RA

Removable drives

Floppy disks

MiniDisc

CD ROM, CD-RW

DVD

Optical (both phase-change

IDand MO)

Zip

JAZ

SyQuest

Bernoulli

Интерфейсы

SCSI

IDE/EIDE

Fibre Channel/FC

USB

PCMCIA

ESDI

ST506

IEEE1394/Firewire

DSSI

MCA

SMD

IPI

Операционные системы

Windows NT, 2000

Windows 95, 98

NetWare

DOS/Windows 3.11

MacOS

Linux

OS/2

CP/M

UNIX

HP-UX

Solaris

AIX

VMS

OS/400

Форматы носителей для резервирования данных

ARCserve

Backup Exec

Windows NT Backup

Retrospect

Colorado Backup

Iomega Backup

Novell Sbackup

UNIX: TAR, CPIO, usfDUMP,

HP9000 FBackup

NetBackup

Legato

Palindrome

AS/400 SAVEOBJ/SAVELIB

VAX/VMS Backup

IBM MVS Backup

Veritas HSM

 Средства Vogon International отличаются высокой производительностью. Например, 20Gb-диск может быть просмотрен на предмет контекстного поиска  меньше чем за 10 секунд. Автоматический режим предварительного  просмотра  содержания обнаруженных искомых файлов организован независимо от продолжения дальнейшей работы программного обеспечения.

Основными модулями программного обеспечения технологии Vogon International являются следующие компоненты.

Программное обеспечение создания копии данных (Vogon Dat Imager) позволяет создавать точные дубликаты  или образы жестких дисков (либо других носителей) в соответствии с принятыми процессуальными процедурами.

Программное обеспечение восстановления копии данных представляет собой набор мощных инструментов восстановления данных с ленты на диск с сохранением целостности структуры и содержания  копируемой файловой системы. Программные модули GenX и GenText интерпретируют копируемую файловую структуру как относительно исследуемого носителя, так и диска, на котором в последствие будет проводится экспертное исследование (т.е. для копируемых первоначальных файлов создаются всесторонние индексы относительно нового диска).

Программное обеспечение проведения экспертного исследования состоит из модуля GenTree, позволяющего проводить сложные контекстные поиски и изучение графических объектов. 

 

Литература:

1.Усов А.И. «Основы методического обеспечения судебно-экспертного исследования компьютерных средств и систем» - М.: Право и закон, 2002

 

 

 

 

Рейтинг@Mail.ru

 

 

Hosted by uCoz