Лаборатория · направления работы
Анализ цифровых данных
Исследование доступных файлов и цифровых следов на компьютерах и носителях. Состав объектов, период и ограничения проверки.
Исследуем доступные файлы и цифровые следы на компьютерах и носителях. Сначала уточняем объект, искомые сведения и период; возможность восстановления и полнота выводов зависят от состояния данных.
Не устанавливайте на исследуемый носитель программы восстановления и не сохраняйте на него новые файлы. Опишите состояние устройства, известные действия после обнаружения проблемы и наличие резервных копий. Способ сохранения и передачи исходного объекта согласуйте с экспертом.
Вопросы о наличии файлов, последовательности событий и восстановлении удалённого требуют разных методов. Выберите услугу по своему объекту — либо начните с короткого описания задачи.
Продолжить по своей задаче
- Экспертиза компьютера и ноутбука
- Экспертиза жестких дисков, SSD и флешек
- Исследование и восстановление удаленных данных