Компьютерно-техническая экспертиза проводится в целях определения статуса объекта как компьютерного средства, выявления и изучения его следовой картины в расследуемом правонарушении, а также получения доступа к информации на носителях с последующим всесторонним её исследованием.

Основные вопросы, которые возможно разрешить с помощью компьютерно-технической экспертизы:

• характеристика представленного на судебную компьютерно-техническую экспертизу программного обеспечения
• кто является правообладателем представленных на судебную компьютерно-техническую экспертизу объектов, и имеются ли нарушения авторских прав
• наименование, тип, версия и вид представления (явный, скрытый, удаленный) программного средства
• каким способом и при каких обстоятельствах произведены действия (операции) (блокирование, модификация, копирование, удаление) определённых данных на носителе информации (компьютере)
• какие данные с фактами и обстоятельствами конкретного дела находятся на представленном носителе информации (компьютере)
• имеются ли программы с признаками вредоносности
• и иные вопросы, относящиеся к сфере цифровых технологий

Проведение компьютерно-технической экспертизы (компьютерной экспертизы) включает:

• исследование системного блока персонального компьютера
• исследование системного программного обеспечения
• исследование прикладного программного обеспечения
• исследование электронных носителей данных
• исследование файлов (текстовых, графических, и т.п.), баз данных, в т.ч. в неявном (удаленном, скрытом) виде
• поиск признаков выполнения несанкционированных действий или использования специальных программ удаленного администрирования
• восстановление данных с накопителей на жестких магнитных дисках.