Достоверность получаемых результатов

Одно из основных назначений программы «Defacto» - облегчение работы экспертов и специалистов по сбору информации о ПО, установленном на НЖМД. Любые результаты, которые получены при помощи программы «Defacto», могут быть перепроверены и получены с помощью иных средств – при помощи стандартных программ ОС Windows, прикладных программ и «ручной работы», хотя это требует от специалиста более высокой квалификации, наличия целого пакета вспомогательных программ и большого запаса времени. Таким образом, программа «Defacto» дает абсолютно реальные, объективные и воспроизводимые результаты.

Абсолютно любая информация, хранящаяся на магнитных носителях информации (в том числе – НЖМД) может быть изменена, а значит – подделана. Если кто-то внесет искажения в области памяти НЖМД (файлы), хранящие сведения об установленном ПО, то это может ввести в заблуждение специалиста, проводящего исследование такой информации, не зависимо от того, какими средствами он будет пользоваться (анализировать информацию вручную или воспользуется автоматизированным средством типа «Defacto»).

Программа «Defacto» постоянно совершенствуется и обновляется. В процессе развития любой программы вполне естественным является появление ошибок. Авторы программы «Defacto» стараются проводить качественное тестирование программы и своевременное устранение неточностей, сведения об обнаруженных и исправленных ошибках заносятся в историю изменений программы. Необходимо отметить - ни одна из выявленных в «Defacto» ошибок не приводила к появлению некорректных результатов, что гарантирует совпадение результатов, получаемых разными версиями программы.

Необходимо обратить внимание на одно из распространенных заблуждений, связанных с использованием программы «Defacto». Некоторые пользователи считают, что для получения выводов об установленном на НЖМД ПО программе «Defacto» достаточно представить для анализа срез файлов реестра. На самом деле это ошибочное представление, поскольку помимо файлов реестра программа «Defacto» анализирует исполнимые и сопутствующие файлы программ, различные служебные файлы ОС Windows и другие источники информации и делает выводы по совокупности обнаруженных признаков. Поэтому чем более полный объем информации будет представлен программе для анализа (весь НЖМД или его образ), тем больше информации будет получено в ходе исследования.