Судебная компьютерно-техническая экспертиза была проведена для исследования предоставленных электронных носителей информации, включая жесткие диски и флеш-накопитель. Основными задачами являлись выявление конкретных дополнительных соглашений в электронном виде, поиск документов по заданным ключевым словам, анализ возможности получения документов через электронную почту, а также определение обстоятельств создания файлов. Работа включала создание посекторных копий носителей для обеспечения сохранности данных, анализ файловых систем с использованием специализированного программного обеспечения, такого как AutoPsy и AccessData FTK Imager, и исследование метаданных файлов. Это позволило установить наличие или отсутствие запрошенных документов и информации, а также особенности их происхождения на исследуемых цифровых устройствах, что легло в основу экспертного заключения.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Объектами исследования являлись файловые ресурсы, содержащиеся на представленных электронных носителях информации, а также потенциальные данные электронной почты, требующие анализа в рамках судебного разбирательства. Экспертиза была направлена на поиск и анализ цифровых следов, имеющих отношение к договорным обязательствам сторон.
Представлены следующие объекты исследования:
Целью судебной компьютерно-технической экспертизы стало детальное исследование представленных электронных носителей информации для выявления наличия специфических документов и данных. Перед экспертами стояла задача установить, присутствуют ли на жестких дисках и флеш-накопителе электронные версии пяти дополнительных соглашений к контракту, обозначенных в определении суда. Особое внимание уделялось формату этих файлов, их содержанию (текстовому или графическому изображению). Дополнительно требовалось проведение поиска по ключевым словам, затрагивающим наименования организаций, с целью обнаружения сопутствующей цифровой документации или упоминаний в рамках исследуемых данных. Эти задачи были направлены на выяснение обстоятельств спора, связанных с договорными отношениями и наличием соответствующей цифровой документации.
В процессе выполнения экспертизы эксперты реализовали комплексный подход, используя специализированное программное обеспечение для анализа файловых систем. Для обеспечения сохранности исследуемых данных были созданы точные посекторные копии (образы в формате "dd") электронных носителей с помощью операционной системы Linux Caine 11, что позволило работать с данными без риска их модификации. Дальнейший анализ содержимого образов осуществлялся с применением программного обеспечения AutoPsy 4.17.0 и AccessData FTK Imager 3.4.0.1, позволяющего проводить поиск по типу файлов, по наименованиям и по текстовому содержимому. Столкнулись с нюансами при работе с отсканированными копиями документов, которые, будучи в формате PDF, по сути являлись графическими изображениями и требовали иного подхода к поиску текстовых данных. Также проводилась проверка возможности доступа к указанному электронному почтовому адресу через публичные сервисы, однако он был определен как невалидный. Значимым аспектом стало исследование метаданных найденных файлов для определения их происхождения и обстоятельств создания, что требовало глубоких познаний в области компьютерной криминалистики. Экспертная работа была проведена с учетом требований Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации» и специализированной литературы по компьютерно-технической экспертизе.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Судебная комплексная компьютерно-техническая и экономическая экспертиза по установлению соответствия результатов опытно-конструкторской работы (шифр «Степлер-УЗВКСАС-ТН») требованиям технического задания, применимым государственным стандартам и рабочей документации.
Судебная компьютерно-техническая экспертиза была проведена для оценки соответствия программного продукта, разработанного в рамках опытно-конструкторской работы, требованиям технического задания и условиям договора.
Дополнительная комплексная компьютерно-техническая и финансово-экономическая экспертиза по установлению соответствия мобильных приложений "Boom Boom" для платформ Android и iOS условиям договора, включая проверку функционала: регистрацию/авторизацию, управление сообщениями и профилями, а также административную панель.
Судебная компьютерно-техническая и экономическая экспертиза по муниципальному контракту, предметом которой являлась оценка соответствия информационной системы "Интерактивная бизнес-карта городского округа" и связанной с ней проектной документации требованиям технического задания.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.