Экспертиза №101320

Объектами исследования являлись файловые ресурсы, содержащиеся на представленных электронных носителях информации, а также потенциальные данные электронной почты, требующие анализа в рамках судебного разбирательства. Экспертиза была направлена на поиск и анализ цифровых следов, имеющих отношение к договорным обязательствам сторон.

Представлены следующие объекты исследования:

• Накопитель на жестких магнитных дисках (НЖМД) Seagate Barracuda 7200.12, объемом 250 GB, обозначенный как «0000648 1».
• Накопитель на жестких магнитных дисках (НЖМД) Seagate Barracuda 7200.12, объемом 250 GB, обозначенный как «0000648 2».
• Флеш-накопитель объемом 8 GB, голубого цвета, с указанием на принадлежность компании.
• Пять дополнительных соглашений, представленных в бумажном виде для визуального сравнения с потенциально найденными электронными документами.

Целью судебной компьютерно-технической экспертизы стало детальное исследование представленных электронных носителей информации для выявления наличия специфических документов и данных. Перед экспертами стояла задача установить, присутствуют ли на жестких дисках и флеш-накопителе электронные версии пяти дополнительных соглашений к контракту, обозначенных в определении суда. Особое внимание уделялось формату этих файлов, их содержанию (текстовому или графическому изображению). Дополнительно требовалось проведение поиска по ключевым словам, затрагивающим наименования организаций, с целью обнаружения сопутствующей цифровой документации или упоминаний в рамках исследуемых данных. Эти задачи были направлены на выяснение обстоятельств спора, связанных с договорными отношениями и наличием соответствующей цифровой документации.

В процессе выполнения экспертизы эксперты реализовали комплексный подход, используя специализированное программное обеспечение для анализа файловых систем. Для обеспечения сохранности исследуемых данных были созданы точные посекторные копии (образы в формате "dd") электронных носителей с помощью операционной системы Linux Caine 11, что позволило работать с данными без риска их модификации. Дальнейший анализ содержимого образов осуществлялся с применением программного обеспечения AutoPsy 4.17.0 и AccessData FTK Imager 3.4.0.1, позволяющего проводить поиск по типу файлов, по наименованиям и по текстовому содержимому. Столкнулись с нюансами при работе с отсканированными копиями документов, которые, будучи в формате PDF, по сути являлись графическими изображениями и требовали иного подхода к поиску текстовых данных. Также проводилась проверка возможности доступа к указанному электронному почтовому адресу через публичные сервисы, однако он был определен как невалидный. Значимым аспектом стало исследование метаданных найденных файлов для определения их происхождения и обстоятельств создания, что требовало глубоких познаний в области компьютерной криминалистики. Экспертная работа была проведена с учетом требований Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации» и специализированной литературы по компьютерно-технической экспертизе.

1. Имеются ли на указанных электронных носителях документы в электронном виде (файлы в текстовом или графическом изображении) пяти дополнительных соглашений к контракту, датированных различными числами?
2. Имеются ли на указанных электронных носителях документы в электронном виде (файлы в текстовом или графическом изображении), содержащие следующие ключевые слова: «Транс Эксперт Сервис», «BEIJING HARVEST & VAN TRADING CO., LTD», «ZAOQIANG COUNTRY HONGCHENG FUR PRODUCTS CO., LTD»?
3. В случае поступления документов (файлов) через электронную почту – когда и с территории какой страны, с какой электронной почты были направлены указанные документы?
4. Имеются ли в исследуемых файлах признаки, свидетельствующие, что данные файлы были созданы с помощью аппаратно-программных средств представленного устройства?