Жесткий диск может стать главной уликой

Кнопка «Delete» не спасет от правосудия: специалисты по компьютерной судебной экспертизе найдут даже ту информацию, которую вы стерли с жесткого диска.

На фоне бесконечных корпоративных скандалов, доведших Америку до экономического кризиса, профессия специалиста по электронным расследованиям переживает бурный расцвет. Следователям всевозможных правоохранительных структур, разбирающим махинации американских корпораций, приходится обрабатывать огромное количество хранящейся в компьютерах информации, разыскивая пропавшие или фальсифицированные данные.

Тут-то на помощь и приходят компьютерные патологоанатомы, чья задача — находить информацию, которая была либо глубоко запрятана, либо вообще стерта с жесткого диска. «Специалист по судебной электронной экспертизе играет чрезвычайно важную роль в расследованиях, — говорит Питер Йапп из компании Control Risks Group. — Конечно, это еще не все, так как компьютерная судебная экспертиза должна сочетаться с традиционными следственными методами, такими как допросы или анализ документов».

«Цель следствия — понять, в какой степени руководители компаний были в курсе того, что происходило, так как пятая поправка [эта поправка конституции США позволяет гражданам не давать показаний против самих себя — ред.] дает им возможность почти ничего не рассказывать следователям», — поясняет Йапп. Не все замешанные в скандалах лица, вероятно, осознают, что простого нажатия на клавишу «Delete» недостаточно для того, чтобы уничтожить файлы с компрометирующей информацией. Тот факт, что какой-то файл был стерт с жесткого диска компьютера, не является проблемой для компьютерного судэксперта. А если этот компьютер был подключен к корпоративной сети, то его задача только упрощается.

«Вам может и удастся следить за тем, что сохраняется в памяти вашего собственного компьютера, вы можете стирать или прятать файлы, но даже в этом случае вам не стоит надеяться на 100-процентный результат», — говорит специалист по расследованию финансовых махинаций Саймон Доусон. «Полное, физическое уничтожение жесткого диска является единственным способом гарантированного избавления от всей содержавшейся на нем информации, — продолжает он.- Но как только ваш компьютер окажется в Сети, информация с него попадает в огромное количество мест, и часто ее просто находишь в другой части мира», — говорит Доусон.

40% дел, которыми приходится заниматься специалистам этого профиля, связаны с распространением детской порнографии. Остальные 60% имеют отношение к использованию корпоративных компьютеров в неподобающих целях, защите интеллектуальной собственности и мошенничеству. В нынешней ситуации, когда правила игры на финансовом рынке весьма размыты, компьютерным патологоанатомам всегда найдется работа.