Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики

Я рекомендую Вам для начала прочитать УПК, а также порядок упаковки вещественных доказательств.

Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики

Коллега, поправлю Вас, все процессуальные действия описаны в УПК. Специалист может привлекаться как со стороны правоохранительных органов, так и просто с улицы (естественно в том и ином случае имеющий специальные познания). А понятые могут и не иметь знаний в интересующей нас области.

Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики

Носитель информации демонтируется, подключается через аппаратный блокиратор записи, снимается с помощью программного обеспечения образ жесткого диска считается алгоритм (например MD5) после окончания создания образа производится еще раз верификация все процедуры производятся в присутствии понятых, с записями в протокол.

Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики

Еще есть процедура изъятия вещественных доказательств, которые упаковываются и подписываются понятыми и специалистом который принимал участие в изъятии. Эксперт при производстве компьютерной экспертизы производит детальную фотосъемку в том числе упаковки объекта и отражает ее целостность в заключении эксперта. Также в случае не возможность изъять носитель информации снимается побитовая копия и ее контрольная сумма которая отражается в протоколе и эксперт при производстве экспертизы верифицирует значение контрольной суммы.