Перечень вопросов, разрешаемых при исследовании носителей машинной информации

4.5.1. Каков тип носителя, его технические характеристики (на каких типах ЭВМ может быть использован, максимально-допустимая емкость записи и пр.)?

4.5.2. Имеет ли носитель механические повреждения?

4.5.3. Как размечен носитель, в каком формате информация записана на него?

4.5.4. Какая информация записана на данный носитель?

4.5.5. Как информация физически размещена на носителе (для лент последовательность записи, для дисков сектора, дорожки, ци­линдры и пр.)?

4.5.6. Как информация размещена логически на носителе (файлы, каталоги, логические диски)?

4.5.7. Имеются ли повреждения информации (плохие сектора, по­терянные блоки и пр.)?

4.5.8. Возможна ли коррекция информации на носителе?

4.5.9. Имеется ли на носителе компьютерный вирус, если да, то какой, какие изменения вносит и возможна ли его нейтрализация без ущерба для информации?

4.5.10. Являются ли изменения на носителе результатом действия вируса?

4.5.11. Возможно ли копирование информации с данного носителя и возможно ли физическое копирование носителя в целом?

4.5.12. При повреждении носителя, возможно ли восстановление информации?

4.5.13. Какая информация ранее была записана на данный носитель (отмечена как стертые файлы) и возможно ли ее восстановление?

4.5.14. Какой объем занимает вся информация на носителе, ее отдельные части и сколько имеется свободного места?

4.5.15. Какое время занимает копирование данной информации с учетом типа ЭВМ?

5.5.16. Требуются ли для работы с информацией на носителе спе­циальные аппаратные или программные средства дешифрации и перекоди­ровки?

4.5.17. Нет ли на носителе специальных программ, уничтожающих информацию в случае несанкционированного доступа, отсутствия ключей и паролей или использования на другом компьютере, стоит ли счетчик возможных инсталляций и другие средства защиты, возможен ли их обход и каким образом?