S. Y. Yusupov, sh. R. Gulomov, N. B. Nasrullayev

 
5.7. EnCase Forensic texnologiyasi yordamida kompyuter 
ekspertizasi
Hozirgi vaqtda va uzoq yillardan buyon Guidance Software 
kompyuter 
ekspertizasi 
uchun 
vositalarni 
ishlab 
chiqaruvchi 
yetakchilardan biri hisoblanadi. Ishlanmalarning sezilarli, katta qismi - 
kompyuter mutaxassislarini о‗qitish dasturlari va vositalari.
EnCaseForensic 
dasturiy 
vositalari 
va 
texnologiyalari 
yordamida har qanday bosqichda har xil turdagi tadqiqotlar о‗tkazish va 
aniq turli ekspert maslahatini berish imkoniyati bor. 
Guidance Software firmasi mahsulotlari va EnCaseForensic 
maxsus texnologiyalari bilan sud tibbiyoti mutaxassislarini о‗qitish 

---

173 
mumkin. Barcha sertifikatlangan mutaxassislar va umuman barcha 
mutaxassislar butun dunyo bо‗ylab kompyuter ekspertizasi va axborot 
texnologiyalari sohasida faoliyat yurituvchi Guidance Software 
kompaniyasidan ekspert sertifikatini qо‗lga kiritislari mumkin. 
Kompyuter ekspertizasining barcha bosqichlarini о‘tkazish 
uchun texnologiya va dasturlar tо‘plami -
 
EnCase о‘zi nima?
 EnCase Forensic
 - bu raqamli dalillarni izlash va sudga 
ma‘lumotlarni taqdim etish bо‗yicha xalqaro standart bо‗lgan kompyuter 
va texnik ekspertiza uchun lokal 
dasturiy ta‘minotdir
. EnCase Forensic 
mutaxassislar tomonidan tayyorlangan filtrlar va modullarning kо‗plab 
ma‘lumotlarini olish, qattiq diskda mavjud bо‗lgan ma‘lumotlarning 
sud-tahlilini о‗tkazish orqali potensial dalillarni aniqlash va olingan 
natijalarning ishonchliligi va yaxlitligini ta‘minlashda natijalar haqida 
tо‗liq hisobotlarni tayyorlash imkonini beradi.
Kompyuter-texnik ekspertizani о‗tkazish standartiga aylangan va 
vaqt о‗tishi bilan sinalgan mahsulot yordamida dalillarni izlash 
tо‗griligining kafolatini beradi. 

qidirish mexanizmlarini keng kо‗lamli yordamida maslahatlar 
olish imkonini beradi.

umumiy vazifalari avtomatlashtirish hisobiga tadqiq qilishni 
tezlashtiradi.

EnCase bazasidagi yagona konteynerda dalillarni saqlaydi.
EnCase 
Forensic 
kriminalistik 
ekspertizasining 
barcha 
prinsiplariga va sudda foydalanish imkoniyatlariga muvofiq topilgan 
barcha dalillarni bitta faylda saqlaydi. 
Kuchli 
va 
samarali 
kriminalistik 
ma‘lumotlarni qidirish
 va 
kompyuter 
Insidentlarini 
о‗rganish 
natijasida EnCase Forensic 
korporativ tekshiruv va ma‘lumotlar auditi bо‗yicha standart vositaga 
aylangan.
Ushbu ham dasturiy va ham apparat vosita - maxsus dasturlarga 
qо‗shimcha ravishda, FastBloc qurilmasidan foydalanib, manbalarga va 
saqlash vositalariga kirish uchun о‗z texnologiyasiga ega. EnCase 
dasturiy vositalari kabi, FastBloc ham MSWindows ishlaydi, uning 
muhitida natijalarni kо‗rsatadi. Va bu mutlaqo aniq - mutaxassis va 
huquqiy nuqtai nazardan - axborot tashuvchilariga va ulardagi 
axborotlarga kirishni ta‘minlaydi, dastlabki ma‘lumotlar tashuvchilari va 
ularning tarkibidagi ma‘lumotlarni buzmasdan tadqiqotni va nusxa 
kо‗chirishni amalga oshiradi. 

---

174 
Ma‘lumotlar original axborot vositalaridan, kompyuter ekspertizasi 
qoidalariga muvofiq, muayyan tarzda qayd qilingan barcha qadamlar 
bilan nusxa kо‗chirilib, dastlabki ma‘lumotlarni ekspertiza qilish uchun 
olingan holda saqlaydi. EnCase texnologik vositalarining faoliyati Case-
metodologiyaga asoslangan, u tadqiq qilish jarayonida va keyin tadqiq 
qilishning obyektlari bо‗lmish ma‘lumot va uning tashuvchisini ilk 
holatdagidek saqlashga mas‘uldir.