
- •113623, Москва, ул. Типографская, 10
- •Введение
- •Классификация и предмет экспертных исследований компьютерных средств
- •Задачи компьютерно-технической экспертизы
- •Система объектов компьютерно-технической экспертизы Общая классификация
- •Выбор типичных объектов исследования
- •Рекомендации по обнаружению, фиксации и изъятию компьютерной информации Подготовка к обыску
- •Проведение обыска
- •Порядок выключения компьютера
- •Изъятие компьютеров
- •Опечатывание компьютеров и носителей информации
- •Транспортировка и хранение компьютерной техники и носителей информации
- •Методы предосторожности при транспортировке и хранении изъятых технических средств и магнитных носителей
- •Перечень типовых вопросов при назначении компьютерно-технической экспертизы
- •Характеристика типичных объектов компьютерно-технической экспертизы Электронные компоненты компьютеров и периферийные устройства
- •Виды накопителей информации
- •Программное обеспечение
- •Основные виды операционных систем
- •Основные виды информационных файлов
- •Краткое содержание экспертного исследования
- •Заключение
- •Литература
- •Основные понятия и определения
- •Долевое распределение аппаратных объектов компьютерно-технической экспертизы
- •Справочникпо расширениям имен файлов dos и windows
- •125130, Москва, ул. З. И а. Космодемьянских, 5 Тел. 156-79-65
- •Исследование
- •Исследование ноутбука Dell Latitude xp cd
- •Ориентировочная спецификация стенда и оборудования, необходимого для производства и оформления результатов компьютерно-технической экспертизы
- •Оглавление
Характеристика типичных объектов компьютерно-технической экспертизы Электронные компоненты компьютеров и периферийные устройства
Системный блок является основной частью компьютера. В нем расположены центральный процессор, оперативная память, различные типы накопителей информации и контроллеры периферийных устройств. К нему подключаются внешние периферийные устройства:
1. Устройства вывода информации, например дисплей (монитор).
2. Устройства ввода информации, обеспечивающие ввод данных и задание команд для обработки информации. Наиболее распространенными устройствами ввода информации являются клавиатура и манипулятор типа «мышь». В отдельных случаях возможно использование различных манипуляторов и дигитайзеров (устройство перьевого ввода).
3. Дополнительные внешние устройства хранения информации. Как правило, это отдельные корпуса, в которых располагаются внешние накопители.
При исследовании аппаратных объектов (системный блок, различные виды внешних накопителей) следует произвести тщательный осмотр и описать состояние поступивших объектов. Необходимо провести описание всех узлов, входящих в состав системного блока (центральный процессор, материнская плата, различные контроллеры, модели памяти, встроенные дисководы и т.п.), с указанием назначения устройства, марки, производителя и серийного номера.
Особо следует обратить внимание на устройства, предназначенные для обмена информацией с другими компьютерами. Так, например, для обмена информацией между компьютерами через телефонную линию служат модемы или факс-модемы (могут быть как во внешнем исполнении – в виде отдельной коробки, так и во внутреннем – в виде платы, устанавливаемой в слот расширения в системном блоке). Последние имеют возможность обмена факсимильными сообщениями с обычными телефаксными аппаратами.
В последнее время все более широкое распространение получают компьютеры типа Notebook и Booksize. Это практически те же персональные компьютеры, только выполненные в компактном виде. Notebook имеет размеры небольшого чемодана, а Booksize – небольшой книги.
Следует выделить отдельный класс компьютеров, называемых серверами. Сервер – это компьютер, обрабатывающий запросы других персональных компьютеров в сети. В качестве сервера может использоваться практически любой компьютер, начиная от персонального на базе процессора Intel и заканчивая супер-ЭВМ на RISC-процессорах.
Виды накопителей информации
Основной интерес для следственных органов представляет информация, хранимая в запоминающих устройствах компьютеров.
Различные виды накопителей информации предназначены для постоянного хранения информации, используемой при работе с компьютером. На них записывают операционную систему, используемые пакеты прикладных программ, рабочие файлы и т. д.
Основным накопителем информации является накопитель на жестком магнитном диске (винчестер, НЖМД, HDD). Жесткий диск может находиться как внутри компьютера, так и в отдельном блоке. Как правило, на любом персональном компьютере имеется один несъемный жесткий диск. Иногда с помощью специальных устройств могут быть установлены дополнительные жесткие диски. Объем информации, записанной на жестком диске, зависит от его емкости. Сведения о жестком диске могут быть получены из технической или справочной документации, маркировки, нанесенной на диске, а также из базовой системы ввода/вывода компьютера (BIOS). В настоящее время наиболее распространенными являются жесткие диски с IDE (EIDE) и SCSI (USCSI, WSCSI, UWSCSI) интерфейсами. Тип интерфейса указан в заводской маркировке, нанесенной на жестком диске. Так же тип интерфейса может быть легко определен по интерфейсному разъему жесткого диска. При описании жесткого диска необходимо указать: его модель, производителя, тип интерфейса, формфактор (типоразмер), объем и серийный номер.
Накопители на гибких магнитных дисках (НГМД, FDD – floppy disk drive). В настоящее время можно встретить два типа таких устройств: дисковод для гибких магнитных дисков (дискет) размером 5,25 дюйма (пятидюймовая дискета) и объемом до 1,2 Мб, которые практически вышли из употребления; и дисковод для дискет размером 3,5 дюйма и объемом до 2,88 Мб. Вместо последнего накопителя в системном блоке могут быть установлены другие типы накопителей, например LS–120, которые помимо работы со своими носителями, могут работать со стандартными 3,5-дюймовыми дискетами. При описании данного вида накопителей необходимо указать тип накопителя, его производителя, серийный номер и виды носителей информации, с которыми может работать данное устройство.
Накопители на магнитных лентах (стриммеры) не получили значительного распространения из-за большого времени доступа к информации и высокой цены, однако нередко используются для дублирования других накопителей (архивирования информации), так как обладают значительной емкостью. При описании данного вида накопителей необходимо указать тип накопителя, его производителя, серийный номер и виды носителей информации, с которыми может работать данное устройство.
В настоящее время все более широкое распространение получают накопители на оптических и магнитооптических дисках. Принцип их работы основан на считывании и (в некоторых видах) записи информации с помощью луча лазера. Накопитель на компакт-дисках (CD-ROM) практически устанавливается во все современные системные блоки. Нередко в системном блоке устанавливаются накопители для записи компакт–дисков, выглядящие внешне как обычный CD-ROM. Все чаще встречаются накопители DVD-ROM, могущие работать как со стандартными CD-дисками (объем такого диска составляет 650 Мб), так и с новыми DVD-дисками, имеющими значительно больший объем и используемыми также и для записи видеоинформации.
Здесь перечислены наиболее часто используемые типы устройств хранения информации. Однако существуют и другие носители информации, такие, как магнитооптические дисководы, ZIP-устройства, модули памяти на цилиндрических магнитных доменах (ЦМД), перепрограммируемые карты памяти (Flesh-card), дисководы типа Бернулли и пр.