Экспертиза №13398

Экспертиза проводилась в отношении электронных данных и их носителей, а также сопутствующих документов, предоставленных для анализа. Основными объектами исследования являлись аппаратные средства и цифровые материалы, связанные с коммуникацией по электронной почте.

• Системный блок персонального компьютера: предоставлен в полиэтиленовой упаковке, неопечатанный. На корпусе присутствовали заводской серийный номер (№ 285293-001) и лицензионная наклейка операционной системы. Ранее данный системный блок уже был объектом судебной компьютерно-технической экспертизы (заключение №064/15 от 19.02.2015).
• Жесткий диск (НЖМД): модель Seagate Barracuda 7200.12, ёмкость 320 GB, серийный номер ST3320413AS.
• Копия документа на бумажном носителе: документ «Счет на оплату №118 от 15 августа 2012г».

Проведение данной судебной компьютерно-технической экспертизы было инициировано с целью разрешения дополнительных вопросов, которые возникли в рамках судебного дела и не были охвачены предыдущим исследованием системного блока. Перед экспертами стояла задача установить наличие признаков модификации электронных почтовых сообщений и вложенных к ним файлов с использованием программных средств, а также определить возможность изготовления предоставленной бумажной копии документа из конкретного электронного файла. Учитывая особенности работы с цифровыми доказательствами, а также предоставленный неопечатанный системный блок, требовался комплексный подход к исследованию.

В процессе работы экспертами применялись специализированные методы и программные средства. Было выполнено посекторное копирование жесткого диска с использованием док-станции AGESTAR 3UBT6 для сохранения целостности оригинальных данных и проведения анализа на копии. Проведена аутентификация в операционной системе, а анализ файлов данных почтовой программы Microsoft Outlook осуществлялся с помощью программного обеспечения Kernel Outlook PST Viewer. Особое внимание было уделено атрибутам почтовых сообщений, таким как поле «PR_LAST_MODIFICATION_TIME», для выявления возможных изменений. Для ответа на второй вопрос осуществлялось визуальное сравнение представленной бумажной копии с содержимым электронного PDF-файла, выявленного в ходе предыдущей экспертизы.