Экспертиза даты создания электронных документов №152752

Электронные документы Microsoft Word стали предметом спора об их возрасте: суду требовалось проверить даты создания и изменения 2 файлов. Документы содержали тексты рекламных сценариев и хранились в сетевой папке. Работа с ними проходила во Владимирской области через удалённое подключение. Изменяемость служебных сведений файла определила ход проверки: эксперты сопоставляли несколько независимых групп метаданных и признаки внутреннего формата.

Для работы эксперты получили доступ к следующим цифровым материалам:

• Электронные документы — 2 файла старого формата Microsoft Word.
• Сетевая папка — каталог, в котором хранились спорные документы.
• Служебные свойства — даты, версии программ и сведения о сохранении.
• Контейнеры OLE2 — внутренняя структура двоичных документов Microsoft Word.
• Содержимое документов — 2 текста рекламных сценариев с оформлением.

Материалы дела включали судебное определение с постановкой вопроса о датах электронных документов. Во время выезда эксперты также работали с доступными свойствами файлов, их метаданными и внутренними структурами.

Спор касался возраста 2 электронных документов Microsoft Word и истории их сохранения. Требовалось определить даты создания и изменения каждого файла, а также проверить согласованность служебных сведений с предполагаемым периодом подготовки. Компьютерно-техническая экспертиза решала эту задачу по цифровым признакам, которые хранились внутри документов и отображались средствами операционной системы на месте осмотра.

Производство имело форму «судебная компьютерно-техническая экспертиза» и выполнялось экспертами в области компьютерной техники и цифровых данных. Эксперты выехали во Владимирскую область и осмотрели компьютер с подключённой сетевой папкой. К документам они обращались через удалённое соединение, сохраняя последовательность действий средствами фотофиксации и снимками экрана, отражавшими этапы проверки цифровых файлов и документов.

Эксперты сначала просмотрели стандартные свойства 2 файлов, затем считали расширенные метаданные программой ExifTool версии 12.85. Они сопоставили даты, сведения о программной среде, историю редактирования и параметры сохранения. Программа X-Ways Forensics версии 19.8 использовалась для разбора OLE2 — двоичного контейнера старых документов Microsoft Word — и проверки его внутренних структурных признаков.

• Метаданные — извлечение служебных полей каждого электронного документа через ExifTool.
• Формат OLE2 — разбор внутреннего контейнера средствами X-Ways Forensics.
• Версии среды — сопоставление признаков программного обеспечения и операционной системы.
• Хронология файла — проверка взаимной согласованности независимых временных полей.

Прямой физический доступ к компьютеру-источнику материалами осмотра не предусматривался, поэтому эксперты исследовали файлы через подключённую сетевую папку. Допустимость такого приёма основывалась на доступе к самим документам, их стандартным свойствам, расширенным метаданным и структуре OLE2. Эти группы цифровых признаков эксперты проверяли раздельно, после чего сопоставили их между собой и общей хронологией.

Возраст электронных документов проверяли не по одному полю даты, а по совокупности технических признаков. Эксперты соотнесли временные метки с версией формата, программой создания, характеристиками операционной среды и служебными идентификаторами контейнера. Такая схема отвечала поставленной задаче о создании и последующем изменении 2 файлов, не подменяя техническую проверку оценкой содержания рекламных сценариев.