ПРАКТИКА ЗАВАНТАЖЕННЯ ОПЕРАЦІЙНОЇ СИСТЕМИ, ЩО МІСТИТЬСЯ НА ЦИФРОВОМУ НОСІЇ ІНФОРМАЦІЇ В СЕРЕДОВИЩІ ВІРТУАЛЬНОЇ МАШИНИ

Анотація

Правильність висновку проведеного дослідження найкраще перевіряється повторним дослідженням та порівнянням отриманих результатів. У криміналістичних видах експертиз дуже великий відсоток видів досліджень, в яких застосування руйнуючих методів є необхідним. Комп’ютерно-технічна експертиза відрізняється від багатьох інших видів досліджень наявністю мінімальної кількості методів, що призводять до руйнування або зміни інформаційного вмісту речового доказу після проведеного дослідження. При дослідженні носіїв інформації виконавцю (експерту) надається унікальна можливість скопіювати увесь інформаційний вміст накопичувача інформації на свою робочу станцію для подальшого дослідження. Тим самим відкривається можливість проведення самоконтролю – копіювання інформаційного вмісту та застосування до нього програмних засобів можна провести декілька разів, чим можливо підтвердити правильність зробленого висновку. Судові експерти в практиці виконання комп’ютерно-технічної експертизи фізично не стикаються з власником наданого на дослідження носія, але в ході дослідження інформаційного вмісту мимоволі складається деяке уявлення про людину (психологічний портрет), що займалася наповненням цього інформаційного вмісту, особливо, коли на носії інформації міститься операційна система. В операційній системі та в прикладному програмному забезпеченні, що може в ній міститися, зберігається дуже багато інформації про свого користувача. Прикладне програмне забезпечення може зберігати в собі особисті налаштування користувача, і при його дослідженні «ззовні», тобто з іншої операційної системи, ці особисті налаштування найчастіше не видно або досліджуване програмне забезпечення взагалі не зможе завантажитись в середовищі іншої операційної системи.