По мере того, как в Америке ширится волна корпоративных скандалов, на переднемплане неожиданно оказались… компьютерные эксперты. И причиной тому стало обращениек данным, размещенным на дисках компьютеров тех самых компаний, которые оказалисьпод следствием. Следователям всевозможных правоохраните
ьных структур приходитсяобрабатывать огромное количество хранящейся в компьютерах информации, разыскиваяпропавшие или фальсифицированные данные. Тут-то на помощь и приходят компьютерныепатологоанатомы, чья задача – находить информацию, которая была либо глубокозапрятана, либо вообще стерта с жесткого диска.
По словам эксперта Control Risks Group Петера Яппа, именно данные с жестких ипереносных дисков могут сыграть ключевую роль в этих расследованиях – даже еслиинформация была намеренно испорчена, закрыта или диск был полностью отформатирован.Как утверждает Япп, благодаря современным технологиям уже нет такой информации,которую нельзя было бы восстановить. “Естественно, это задача не относится кразряду очень легких, – поясняет он, – однако при умелом совмещении вполне традиционныхтехник добиться восстановления данных совершенно реально”.
Не все замешанные в скандалах лица осознают, что простого нажатия на клавишу”Delete” недостаточно для того, чтобы уничтожить файлы с компрометирующей информацией.Тот факт, что какой-то файл был стерт с жесткого диска компьютера, не являетсяпроблемой для компьютерного судэксперта. А если этот компьютер был подключенк корпоративной сети, то его задача только упрощается. “Вы можете стирать илипрятать файлы, но даже в этом случае вам не стоит надеяться на 100-процентныйрезультат”, – говорит специалист по расследованию финансовых махинаций СаймонДоусон. – Полное, физическое уничтожение жесткого диска является единственнымспособом гарантированного избавления от всей содержавшейся на нем информации”.