В рамках независимой экспертизы выполняют следующие исследования:

• диагностика неисправностей компьютерных устройств, носителей и накопителей данных (флеш-накопители, накопители на жестких магнитных дисках, твердотельные накопители, сетевые хранилища и пр.);
• установление соответствия конфигурации компьютерных устройств, аппаратно-программных комплексов технической документации, иным сведениям;
• исследование файловых систем носителей и накопителей данных с целью восстановления удаленной информации; реконструкция сбойных файлов; извлечение данных специализированного (проприентарного) формата;
• поиск зашифрованной информации;
• поиск файлов текстовых документов, содержащих ключевые слова;
• поиск и отбор мультимедийных файлов различного типа;
• исследование программного обеспечения информационных систем управления базами данных;
• исследование прикладного программного обеспечения с целью установления его функционального назначения (в т.ч. установление признаков игрового, вредоносного программного обеспечения);
• сравнительный автороведческий анализ, установление соответствия программного обеспечения технической документации, иным сведениям;
• исследование обстоятельств работы пользователя в операционной системе ПК, коммуникаций в сети Интернет;
• исследование обстоятельств создания, изменения файлов (установление признаков подлога программного обеспечения, файлов текстовых документов, данных) и пр.
• Важно отметить, что компьютерно-техническая экспертиза относится к классу инженерно-технических экспертиз. Конкретный перечень работ, проводимых в рамках экспертизы, может различаться в зависимости от предмета исследования, его характеристик и задач, поставленных перед экспертом. Каждый случай требует индивидуального подхода и определенного набора методов исследования для достижения точных результатов, и обоснованных выводов.