Судебная компьютерно-техническая экспертиза была проведена для анализа базы данных, расположенной на жестком диске персонального компьютера. Основной целью исследования было установление наличия и характера записей о конкретном гражданине, а также выявление возможных фактов внесения изменений или удаления данных из информационной системы. В процессе работы экспертами был осуществлен выезд на место расположения объекта исследования для осмотра оборудования. Были применены специализированные программные методы, включая использование программного обеспечения SIDEXIS для первичного доступа и MDB Viewers Plus для детального анализа структуры базы данных и ее таблиц. В ходе экспертизы проводилось копирование и последующее исследование базы данных, а также проверка связей между различными элементами информации, в том числе между записями о гражданине и файлами рентгеновских снимков.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
В рамках проведенной компьютерно-технической экспертизы основными объектами исследования являлись информационные ресурсы и аппаратное обеспечение, напрямую связанные с функционированием специализированной базы данных. Исследование проводилось с целью анализа данных, касающихся записей о клиентах.
Целью проведения данной судебной компьютерно-технической экспертизы стало детальное исследование базы данных, размещенной на представленном жестком диске персонального компьютера. Экспертам предстояло определить наличие, характер и динамику изменений сведений о конкретном гражданине, который являлся объектом исследования в рамках гражданского дела. В частности, требовалось установить факт внесения записей о гражданине, выявить возможные изменения в этих данных и определить их временные характеристики, а также проверить наличие или отсутствие фактов удаления записей из базы данных. Данный аспект был критически важен для судебного процесса, поскольку затрагивал вопросы достоверности и целостности первичных учетных данных. Помимо анализа программной части, была поставлена задача установить, производился ли рентгеновский снимок указанного гражданина на конкретном оборудовании организации-ответчика. Это требовало сопоставления информации из базы данных с физическим расположением оборудования и его использованием. Экспертиза была направлена на получение объективных данных, способствующих установлению истины по делу, путем анализа цифровых следов и структурных особенностей информационной системы, а также подтверждения или опровержения ключевых обстоятельств.
В процессе выполнения экспертизы столкнулись с рядом технических и методологических сложностей, требовавших специализированного подхода. Прежде всего, необходимо было обеспечить корректное и неизменное копирование исследуемой базы данных, чтобы исключить любое воздействие на оригинальные данные. Для преодоления проблемы доступа к скопированной базе данных, которая имела защиту от несанкционированного открытия на сторонних компьютерах, экспертам потребовалось применение специализированного программного обеспечения, такого как CleanUserLevelSecurity, для временного отключения этой защиты. Это позволило осуществить полноценный анализ содержимого БД с помощью программных средств MDB Viewers Plus 2.50, обеспечивающих глубокий поиск и просмотр данных, а также проведение запросов к таблицам. Процесс исследования включал всесторонний анализ таблиц базы данных, таких как TPatient и TImage, для сопоставления информации о гражданине, датах записей и наличии связанных с ними файлов изображений. Особое внимание уделялось определению соответствия структуры и содержания записей в БД требованиям последовательного внесения данных, анализу уникальных идентификаторов и косвенных признаков, указывающих на возможное отсутствие или наличие несанкционированных изменений. Работа проходила в соответствии с общепринятыми методиками компьютерно-технической экспертизы, позволяющими исследовать информационные системы и носители данных для получения надежных судебных доказательств, несмотря на отсутствие, например, специализированных log-файлов, которые могли бы фиксировать все операции внутри БД. Понимание этих ограничений было ключевым для формирования корректных суждений.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Судебная компьютерно-техническая экспертиза проведена с целью установления точного времени создания полиса ОСАГО в системе 1С страховой компании и выявления возможных изменений в базах данных.
Была проведена комплексная химическая, автотехническая и инженерно-техническая экспертиза образцов моторного масла "Лукойл-Супер" марки 10W-40, извлеченных из двигателей легковых автомобилей.
Судебная инженерно-техническая экспертиза бытовой радиоаппаратуры (телевизор, интегральный многоканальный усилитель, акустические системы, сабвуфер и другая сопутствующая электроника) была проведена по определению Лефортовского районного суда города Москвы.
Судебная инженерно-техническая экспертиза компактного винтового компрессора Bitzer была проведена с целью установления причин его выхода из строя.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.