следующая тема »

[Igor Michailov]

Позвольте полюбопытствовать при исследовании чего применяются данные методы? И в каких случаях?

Вы издеваетесь? Это ж пятилетний курс криминалистики (с практическими занятиями и семинарами).

Пример разрушающего метода - копирование данных из ОЗУ (когда для копирования данных из ОЗУ в память исследуемого компьютера внедряется специализированное ПО. Уничтожая малое, сохраняем большее).

[Сitizen]

Вы издеваетесь?

Нет. Просто хотел уточнить применяются ли данные методы лишь в исключительных случаях, когда по другому исследовать объект не представляется возможным (то есть другие методы являются либо малоэффективными, либо неэффективными вовсе). И разрушается ли при этом весь объект или только какая-либо его часть с сохранением другой части, достаточной для проведения повторной экспертизы.

Пример разрушающего метода - копирование данных из ОЗУ (когда для копирования данных из ОЗУ в память исследуемого компьютера внедряется специализированное ПО. Уничтожая малое, сохраняем большее).

Больше похоже на исключительную ситуацию, при которой полностью заняты как физическая память, так и файл/раздел подкачки. При этом уничтожается лишь часть данных. Остальное содержимое ОЗУ остается нетронутым и может быть использовано для повторного исследования.

[Николай Николаевич Федотов]

Но знаете ли, портить или терять вещдок, чтобы нельзя было опровергнуть экспертизу - не вариант.

А для противной стороны - вариант. Действенный, кстати. Находится в арсенале любого следователя и адвоката.

[Igor Michailov]

А для противной стороны - вариант. Действенный, кстати.

Кстати, "да".

[guru]

новую тему не захотела заводить, думаю здесь - самое место.
коллеги, как вы думаете чтобы выбить жестский диск из общего числа доказательств по делу можно ли сыграть на том, что его нет в приложениях протокола осмотра места происшествия (представляете даже такие косяки допускают!)? но при этом при упаковке наш дурачок обвиняемый расписался на упаковочной бумаге.

[Igor Michailov]

новую тему не захотела заводить, думаю здесь - самое место.
коллеги, как вы думаете чтобы выбить жестский диск из общего числа доказательств по делу можно ли сыграть на том, что его нет в приложениях протокола осмотра места происшествия (представляете даже такие косяки допускают!)? но при этом при упаковке наш дурачок обвиняемый расписался на упаковочной бумаге.

Например, если в экспертизе нет фото, можно оспорить - а тот ли объект вообще исследовался экспертом.

[guru]

Например, если в экспертизе нет фото, можно оспорить - а тот ли объект вообще исследовался экспертом.

я тоже так думаю! у нас с Вами мнение совпадает!
а можно ли по поводу упаковки сказать, что он дурачок и не знал что подписывал? и вообще докажите что это упаковочная бумага?