Компьютерная экспертиза, проводимая в стенах экспертных подразделений МВД, затрагивает только исследование информации, компьютерно-техническая экспертиза же позволяет проводить исследования информации и ее связи с аппаратной частью, в результате чего стало возможным проведение исследований:
- на соответствие выполненных работ по разработке, внедрению, модификации программного обеспечения и информационных систем различным техническим требованиям и нормативным актам с последующим перечнем недостатков и возможностью их обнаружения на различных этапах внедрения;
- по поиску криминастически важных следов на носителях информации, позволяющих восстановить хронологию работы в системе: обстоятельства создания и изменения файлов, посещения интернет ресурсов и другой работы в сети, подключение различных устройств, восстановление почтовой переписки и программ мгновенного обмена сообщениями, определение логинов и паролей для доступа к любым службам и программам,установка программного обеспечения и любых иных действий, производимых в указанный период времени;
- направленных на поиск следов использования предположительно контрафактной продукции с определением возможного использования действий, направленных на нейтрализацию средств защиты авторского права и установку программного обеспечения способом, предусмотренным правообладателем;
- по выявлению причин некорректной работы оборудования, а также последующей причинно-следственной связи, позволяющей выявить возникшие недостатки.
Помимо перечисленного, при производстве экспертизы применяются методы по восстановлению удаленной информации с накопителей на жестких магнитных дисках (НЖМД), оптических носителей информации, а также их предварительный ремонт, чтобы это восстановление стало возможным.
Как видно из вышесказанного, компьютерно-техническая экспертиза многогранна и охватывает большинство сфер деятельности, где используется информационные технологии. Это один из немногих видов экспертиз, требования к квалификации специалистов и экспертов которой растет постоянно в связи быстрорастущим и меняющимся рынком информационных технологий. Поэтому при назначении экспертизы или вызове специалиста в суд следует пристальное внимание уделять выбору квалифицированного эксперта и специалиста, который смог бы подтвердить обладание им специальных знаний в области компьютерно-технической экспертизы, а также провести качественную консультацию по порядку ее проведения.