Поиск файлов (в том числе удалённых) по ключевым словам или иным идентификаторам;
Установление обстоятельств работы в сети Интернет (отправка и получение сообщений по электронной почте или через службы мгновенных сообщений, посещение сайтов, публикация сообщений в социальных сетях);
Установление списка контактов абонента мобильной телефонной сети, служб мгновенных сообщений.
Установление обстоятельств работы с файлами (текстовыми, графическими, мультимедийными);
Объекты компьютерно-технической экспертизы
Аппаратные объекты, включающие серверы и персональные компьютеры (настольные, портативные), мобильные телефоны и планшеты, электронные носители цифровых данных (запоминающие устройства, магнитные и лазерные диски и т. п.);
Программные объекты, включающие системное и прикладное программное обеспечение;
Информационные объекты (данные), включающие текстовые и графические документы, мультимедийные файлы, базы данных, служебные и временные файлы системных и прикладных программ.
Когда необходима компьютерно-техническая экспертиза?
при расследовании киберпреступлений
споры о качестве программного обеспечения (операционной системы) и оборудования
необходимости восстановления и расшифровки метаданных