Судебная компьютерно-техническая экспертиза была проведена для детального анализа базы данных программной платформы 1С:Предприятие. Основной целью являлось установление точных дат и времени входа пользователей в систему, а также всех типов изменений (добавление, удаление, замена данных), внесенных в базу данных за определенный период. Кроме того, эксперты исследовали индикационные признаки пользователей и устройств, с которых осуществлялись эти операции. Исследование проводилось с использованием специализированного программного обеспечения 1С:Предприятие версии 8.3 и стандартных методов цифрового анализа, при этом было отмечено, что функция ведения детальной истории изменений для восстановления состояния данных до модификаций не была активирована в исследуемом экземпляре базы данных.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
В рамках проведенной экспертизы были исследованы объекты, представляющие собой цифровую информацию и программно-аппаратный комплекс, необходимый для ее функционирования и анализа. Исследование сосредоточилось на компонентах, имеющих отношение к бухгалтерской системе.
Основные характеристики исследованных объектов включают:
Файлы, подвергшиеся анализу, имели следующие параметры:
Исследование проводилось в среде, использующей конфигурацию "Бухгалтерия предприятия, редакция 2.0 (2.0.65.19)" в рамках программной платформы "1С:Предприятие" версии 8.3.
Первоочередной целью данной компьютерно-технической экспертизы был детальный анализ предоставленных цифровых доказательств для ответов на критически важные вопросы, касающиеся эксплуатационной целостности и взаимодействия пользователей со специализированной бухгалтерской базой данных. Эксперты-специалисты приняли на себя сложную задачу по исследованию флеш-накопителя, содержащего копию базы данных платформы «1С:Предприятие», которая была специально сконфигурирована для «Бухгалтерии предприятия, редакция 2.0». Это включало скрупулезную реконструкцию хронологии событий, идентификацию действий пользователей и подробное документирование модификаций, внесенных в базу данных на протяжении определенного периода. Основные задачи включали установление точных дат и времени доступа пользователей к базе данных, начиная с 1 июня 2016 года, документирование каждого случая изменения данных, будь то добавления, удаления или замены, а также идентификацию конкретных пользователей и вычислительных устройств, участвовавших в этих операциях на основе доступной информации журнала событий. Достижение этих целей потребовало глубокого понимания архитектуры «1С:Предприятие», в частности ее механизмов журналирования, а также применение надежных методов цифровой криминалистики для обеспечения достоверности и обоснованности полученных результатов.
Одной из значительных особенностей, выявленных в процессе исследования, стала специфика ведения журналов событий в базе данных. Хотя платформа «1С:Предприятие» ведет регистрационный журнал, способный фиксировать различные действия, функция детализированной истории изменений, предназначенная для отслеживания состояния отдельных записей данных до их модификации, не была активирована в исследуемом экземпляре базы данных. Это конфигурационное ограничение означало, что, несмотря на возможность точного определения дат и времени внесения изменений, было невозможно однозначно установить конкретное содержание данных до этих изменений, поскольку система не сохраняла исторические снимки. Для преодоления этого ограничения эксперты применили специализированные методы цифровой криминалистики, сосредоточившись на корреляции событий в доступных записях журнала и анализе внутренней структуры файлов базы данных «1С». Они систематически фильтровали и извлекали соответствующие записи из регистрационного журнала базы данных, используя встроенный функционал «Сервис – Журнал регистрации» программного обеспечения «1С:Предприятие» версии 8.3, и применяли специфические фильтры для изоляции сеансов входа пользователей и событий изменения данных. Исследование проводилось в строгом соответствии с принципами цифровой криминалистики, гарантируя целостность и неизменность первоначального цифрового доказательства путем работы исключительно с его криминалистически проверенной копией. Комплексный анализ данных осуществлялся с использованием профессиональных инструментов, включая персональный компьютер под управлением операционной системы Windows 7 и саму платформу «1С:Предприятие», наряду со стандартным программным обеспечением для обработки текста, для точной обработки, интерпретации и представления полученных данных. Применяемые методологии, основанные на передовых практиках, таких как те, что изложены в Федеральном законе «О государственной судебно-экспертной деятельности в Российской Федерации» и утвержденных практических руководствах по компьютерно-технической экспертизе, позволили провести тщательное исследование цифровых артефактов и представить объективный отчет о взаимодействиях с базой данных, зафиксированных в ее системных журналах.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Судебная компьютерно-техническая экспертиза по установлению фактов воспроизведения, переработки и использования компонентов программного обеспечения.
Судебная компьютерно-техническая экспертиза была проведена для всестороннего анализа поставленного программного обеспечения и связанных с ним программно-аппаратных комплексов, предназначенных для использования в системе маркировки продукции.
Комплексная судебная строительно-техническая экспертиза и экспертиза сметной документации по определению объемов, стоимости и качества выполненных работ по благоустройству мест общего пользования, включавших обустройство пешеходных зон, детской площадки, монтаж систем освещения и видеонаблюдения, ремонт проездов и озеленение территории.
Судебная компьютерно-техническая и оценочная экспертиза по определению объема и стоимости услуг по разработке технического задания на создание интеграционных механизмов для корпоративных информационных систем на базе 1С.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.