В зависимости от объектов исследования и вопросов, стоящих перед экспертом, могут использоваться различные программные продукты (свободно распространяемые, написанные для личных нужд самостоятельно, специализированные коммерческие), аппаратные средства (например, блокираторы записи) и специализированное техническое оборудование (например, программаторы для вычитывания микросхем памяти).
При исследовании может потребоваться: восстановление удаленной информации, использование виртуальных машин, поиск цифровых следов пользователя в файловой системе, анализ низкоуровневых данных, просмотр различных типов криминалистически важных артефактов, доступ к ограниченным паролем данных (например, памяти заблокированного мобильного телефона) и т.д.
Это не полный перечень того, что может потребоваться при проведении компьютерно-технической экспертизы, список программных и аппаратных средств хорошего компьютерного эксперта всегда пополняется и изменяется.
В арсенале экспертов нашей организации имеется достаточный набор оборудования и программного обеспечения, а также опыт и квалификация экспертов, в совокупности, обеспечивающие качество и полноту исследований.
Вместе с тем отмечу, что в заключении эксперт всегда, в соответствии с законодательством, указывает применяемое им оборудование и ПО, которое использовалось при проведении конкретного исследования.