оборота наркотических средств и психотропных веществ / Под ред. к.ф.-м.н. С.В. Сыромятникова. — М.: ЭКУ 9 Департамента ФСКН России, 2015. 3. Исследование состояния, файловой системы и информации на накопителе ноутбука фирмы-производителя «Samsung» модели «NP510R5E-S05RU»: Для ответа на поставленные вопросы ноутбук без носителя информации подключался к сети электропитания, посредством блока питания. После включения электропитания и нажатия кнопки F10 происходила загрузка BIOS². — модели процессора «Intel Core ™ i5-3230M»; - размере оперативной памяти 8192 МВ, а также указано текущее дата и время, которые на момент исследования равны 00:00 01.01.2009. Исследуемый ноутбук от встроенной аккумуляторной батареи не работает. В ходе дальнейшего исследования производилось создание файла-образа, содержащего точную копию исследуемого носителя информации, на вспомогательном НЖМД эксперта путём посекторного копирования с фиксацией технических параметров формата носителя с использованием специального программного обеспечения для экспертного исследования компьютерных носителей информации. 3.1. Исследование состояния, файловой системы и информации на накопителе ноутбука фирмы «Samsung» модели «MZ-7KE128», S/N «S255NX0H602829D», извлечённого из ноутбука «Samsung» модели «NP510R5E-S05RU»: Накопитель информации, извлечённый из корпуса исследуемого ноутбука с использованием блокиратора записи подключался к АПК КТИ. При помощи ПО «X-Ways Forensics» на накопитель информации производилась посекторная (посекторная копия) исследуемого накопителя информации. Дальнейшее исследование осуществляется в отношении полученного файла-образа, анализ проводится средствами ПО «X-Ways Forensics», «Magnet AXIOM», «Мобильный криминалист Эксперт Плюс», «R-Studio Network», а также в каталогах с восстановленными и разархивированными файлами с помощью ПО ² BIOS — программное обеспечение, настроенное в компьютере и загружающееся первым. Эксперт