В протоколе осмотра электронного носителя и компьютерной информации должны быть зафиксированы следующие фактические данные: тип, вид, марка, назначение, цвет, заводской или учетный номер носителя; наличие, индивидуальные признаки и техническое состояние футляра (коробки) – тип, размеры, цвет, материал, физические повреждения, надписи, принцип функционирования, емкость и др.; внешний вид корпуса носителя (его размеры, материал, из которого он изготовлен, целостность, наличие или отсутствие механических повреждений и другие признаки); наличие и положение приспособлений от несанкционированного уничтожения (перезаписи) информации (ключей, пломб, заглушек, маркеров); наличие, количество, размеры, цвет, марка и техническое состояние разъемов для подключения к считывающему устройству; наличие внешней спецификации, ее цвет и размеры (заводские или пользовательские наклейки, печатные изображения с текстом, рисунком или специальными метками); наличие, индивидуальные признаки защиты носителя от подделки или несанкционированного копирования (голограмма, штрих-код, эмбоссинг, идент-печать, флуоресцирование, перфорация, ламинирование и др.); признаки материальной подделки носителя; индивидуальные признаки программы для ЭВМ и компьютерного устройства, используемых в процессе осмотра компьютерной информации, содержащейся на осматриваемом носителе; ссылка на то, что используемые в процессе осмотра программные средства перед началом следственного действия были тестированы специалистом в присутствии понятых на предмет отсутствия в них вредоносных компьютерных программных (юридические реквизиты программы, использованной для тестирования); результат проверки тестирующей программой данных, записанных на осматриваемом электронном носителе; работоспособность и внутренняя спецификация носителя (серийный номер и (или) метка тома либо код доступа к информации; общий объем носителя (для дисков – по объему записи информации, для лент и проволоки – по продолжительности записи); формат разметки носителя; объем области носителя, свободной от записи и занятой под информацию; количество и номера сбойных зон, секторов, участков, кластеров; количество записанных файлов, программ, каталогов-подкаталогов, их название, логическая структура размещения на носителе); результат поиска скрытых, закодированных или ранее стертых файлов (программ), интересующих следствие, их реквизиты (название, размер, дата и время создания или уничтожения) и содержание.

Книга представлена на сайте: http://urlit.ru/Katalog/2343-.html