
В рамках проведения подобного исследования,если это представляется возможным, делается т.н. побитовая копия жесткого диска (с целью исключения повреждения информации и пр.), далее специалист работает с этой копией. Основные задачи, ставящиеся перед специалистом,как правило, следующие:
- Восстановить информацию, которая содержалась на информационном носителе
- Определить имеются на представленном на исследование информационном носителе конкретные файлы, папки, картинки и т.д., имеющие следующие наименования определенные наименования, например: «etoken», «электронный ключ», «бухгалтерский учет», «бухгалтерия 1С», «1С предприятие» и т.д.