|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА |
||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||
|
Инструментальные
экспертные средства Vogon International. |
|
|
|||||||||||||||||||||||||
|
В настоящее время частое применение в зарубежной следственной практике находят инструментальные средства Vogon International. Использование данного комплекса, как свидетельствуют специалисты правоохранительной сферы, имеет особую эффективность при раскрытии и расследовании таких преступлений, как мошенничество, Internet/e-mail – злоупотребления, убийство, терроризм и пр. Наибольшее распространение средства Vogon International получили в Великобритании и ряде стран Европы, Северной Америки и Дальнего Востока. Особенностью технологии Vogon International является обеспечение проведения судебно-экспертного исследования на высоком технологическом уровне посредством использования аппаратных компьютерных средств, и мощных инструментов программного обеспечения. Вся экспертная работа при использовании Vogon досконально регистрируется; после экспертизы все действия могут быть воспроизведены заново и повторены без ущерба объекту исследования; кроме того, все используемые при этом методы и средства сертифицированы соответствующим образом. В основе экспертной технологии лежит процедура получения дубликата (копии) содержания носителя информации и проведение на нем всех последующих операций. Первичная копия создается на магнитной ленте, куда последовательным методом записывается посекторное содержание исследуемого носителя информации. Как видно, данный методический подход к проведению экспертных исследований на «зеркальной» копии изучаемого носителя становится типичным для большинства судебно-экспертных учреждений всего мира. Кроме того, средства Vogon International спроектированы с учетом следующих важных принципов получения доброкачественных доказательств:
Диапазон возможностей Vogon International по проведению судебно-экспертного исследования компьютерных средств представлен в табл.1.1. Таблица 1.1 Виды объектов и их признаков, подлежащих экспертному исследованию с помощью Vogon International.
Средства Vogon International отличаются высокой производительностью. Например, 20Gb-диск может быть просмотрен на предмет контекстного поиска меньше чем за 10 секунд. Автоматический режим предварительного просмотра содержания обнаруженных искомых файлов организован независимо от продолжения дальнейшей работы программного обеспечения. Основными модулями программного обеспечения технологии Vogon International являются следующие компоненты. Программное обеспечение создания копии данных (Vogon Dat Imager) позволяет создавать точные дубликаты или образы жестких дисков (либо других носителей) в соответствии с принятыми процессуальными процедурами. Программное обеспечение восстановления копии данных представляет собой набор мощных инструментов восстановления данных с ленты на диск с сохранением целостности структуры и содержания копируемой файловой системы. Программные модули GenX и GenText интерпретируют копируемую файловую структуру как относительно исследуемого носителя, так и диска, на котором в последствие будет проводится экспертное исследование (т.е. для копируемых первоначальных файлов создаются всесторонние индексы относительно нового диска). Программное обеспечение проведения экспертного исследования состоит из модуля GenTree, позволяющего проводить сложные контекстные поиски и изучение графических объектов. Литература: 1.Усов А.И. «Основы методического обеспечения судебно-экспертного исследования компьютерных средств и систем» - М.: Право и закон, 2002 |
|||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||
|