Программное обеспечение и методы восстановления информации при проведении компьютерных экспертиз

Аннотация

При проведении компьютерных криминалистических экспертиз одним из ключевых этапов является поиск присутствующих на исследуемом носителе объектов,
которые впоследствии смогут выступить основой для доказательной базы расследуемого инцидента. В статье исследованы используемые методы восстановления,
проанализированы имеющиеся на рынке решения, обеспечивающие возможность восстановления удаленной и скрытой информации. Рассмотрено наиболее часто используемое в компьютерных экспертизах программное обеспечение, проведены сравнительные тесты коммерческих и бесплатных продуктов. Представлена оценка возможностей о применимости каждого инструмента, выделены достоинства и недостатки.