Компьютерно-техническая экспертиза электронной почты в Москве №2304
Аннотация
Стороны спорили о деловой переписке на компьютере: судебная компьютерно-техническая экспертиза устанавливала наличие почтовой программы, учётной записи и сообщений. Работу провели в Москве по представленному компьютеру и материалам дела без выезда. Эксперты по цифровой криминалистике и информационной безопасности проверили 1 системный блок, 1 накопитель и 4 группы задач. Проверка охватывала программную среду и почтовые метаданные.
Цифровую среду сохранили полным посекторным копированием жёсткого диска через док-станцию AGESTAR 3UBT6. Поисковые запросы в почтовом клиенте использовали для отбора корреспонденции по отправителю и получателю. Технические поля сопоставляли между собой, а цепочки Received читали как журнал прохождения через почтовые узлы. Экранные состояния фиксировали при проверке конфигурации, поисковой выдачи и метаданных.