Стороны спорили о времени появления цифровых фотографий: компьютерно-техническая экспертиза должна была определить даты их создания и сохранения. Работу провели по материалам дела без осмотра объектов. Эксперты по прикладной информатике и файловым системам изучили 2 внешних накопителя и 2 распечатанных снимка экрана для проверки временной привязки исходного фотоматериала из Калужской области.
Временную привязку проверяли по метаданным EXIF — служебным записям цифрового снимка. Программа ExifIFD использовалась для чтения календарных полей и параметров фотосъёмки. Контрольную выборку формировали через визуальное сопоставление кадров и экранных реквизитов. Хронологию каждого цифрового объекта рассматривали отдельно для создания и сохранения. Так отделяли сведения распечатки от встроенных характеристик самого файла.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Цифровые фотографии стали предметом спора о времени их создания и сохранения. Эксперты сопоставляли снимки на внешних накопителях с распечатанными снимками экрана, где отображались изображения и свойства файлов. Для цифровой фотосъёмки важны метаданные: служебные сведения внутри файла могут содержать временные отметки и параметры съёмки.
Материалы гражданского дела включали судебное определение и 2 листа фотоматериалов. Особенность цифровых фотографий состояла в раздельном хранении изображения, файловых свойств и распечатанного представления, поэтому ход работы строился на их поочерёдном сопоставлении.
Спор касался времени создания и сохранения цифровых фотографий, находившихся на внешних жёстких дисках и представленных в распечатанном виде. Требовалось определить относящиеся к ним даты по сведениям с накопителей и сопоставить временные данные с информацией на 2 снимках экрана. Проверка охватывала связь распечатанных сведений с соответствующими цифровыми объектами. Эту задачу решала компьютерно-техническая экспертиза.
Эксперты компьютерно-технического профиля работали по материалам гражданского дела из Калужской области и с представленными цифровыми носителями. Они изучали 2 внешних жёстких диска, массив хранившихся на них фотографий и 2 распечатанных снимка экрана. Работа требовала знаний в области прикладной информатики, файловых систем и анализа метаданных цифровых изображений. Каждый снимок проверяли по отдельной последовательности операций.
Сначала эксперты просмотрели структуру данных на обоих накопителях и отобрали фотографии, соответствующие распечатанным изображениям. Сопоставление строилось на содержании кадра и отображённых свойствах файла. Затем они исследовали EXIF — служебные данные снимка — с помощью программы ExifIFD и отдельно сравнили временные отметки цифровых объектов со сведениями на распечатках. Для каждого сопоставления формировали отдельный набор проверяемых признаков.
Метаданные рассматривались как характеристики цифрового файла, включающие сведения о времени создания и параметрах фотосъёмки. Эксперты связывали каждую распечатку с цифровой фотографией через изображение и набор отображённых свойств, после чего анализировали относящиеся к ней временные поля. Такая последовательность учитывала различие между содержанием снимка, экранным представлением его свойств и служебными записями внутри файла.
Компьютерно-техническая экспертиза цифровых фотографий решала задачу о времени создания и сохранения снимков, представленных на внешних жёстких дисках и распечатанных снимках экрана.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Энергоснабжающая организация и потребитель спорили о работе электросчётчика: судебная электротехническая экспертиза проверяла, содержал ли журнал сведения о вскрытии и пропадании фаз.
Стороны спорили о документах по займу: медицинская экспертиза требовалась для оценки возможности самостоятельно написать текст и поставить подпись.
Стороны спорили о времени оформления двух договоров займа: экспертиза давности создания документа проверяла период нанесения подписей и оттисков печати.
Поставщик передал заказчику партию моноблоков, а после обращений о сбоях судебная компьютерно-техническая экспертиза устанавливала их причины и стоимость ремонта.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.