Судебная компьютерно-техническая экспертиза по установлению дат создания и последнего изменения электронных файлов, прикрепленных к электронным письмам. Исследование проводилось на основе материалов, полученных с жесткого диска компьютера. Эксперты анализировали метаданные файлов форматов PDF, PPTX, DOC, а также внутренние атрибуты электронных сообщений формата MSG, с учетом специфики протоколов OXMSG и Microsoft Exchange Server. Основное внимание уделялось определению хронологии создания и модификации этих электронных документов, а также выявлению любых аномалий или намеренных изменений временных меток.
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Объектами исследования выступали электронные данные, полученные с системного блока (компьютера) пользователя, а также копия протокола осмотра вещественных доказательств.
В ходе экспертизы были изучены файлы электронных писем и вложенные в них документы, которые были скопированы с жесткого диска компьютера из двух директорий.
Основные характеристики исследованных объектов:
Целью проведения данной компьютерно-технической экспертизы являлось установление точных дат создания и последнего изменения содержимого всех файлов, которые были вложены в электронные письма, обнаруженные в специально выделенных папках жесткого диска компьютера. Экспертам предстояло детально проанализировать метаданные электронных документов и сообщений для получения максимально достоверной информации о хронологии их изменений. Эта задача требовала глубокого понимания специфики хранения данных в различных файловых форматах и почтовых сообщениях.
В процессе работы эксперты столкнулись с рядом сложностей, обусловленных техническими особенностями объектов исследования. Одной из ключевых задач было выявление признаков умышленных или произвольных изменений временных реквизитов во внутренней структуре исследуемых файлов и операционной системы компьютера. При этом учитывались факторы, такие как отключение доступа компьютера к сети «Интернет» или сбои автоматической синхронизации даты и времени, которые могли влиять на временные метки. Для выполнения поставленных задач применялись специализированные методы анализа атрибутов файлов и внутренние структуры электронных писем, включая свойства PidTagCreationTime и PidTagLastModificationTime из протокола OXMSG, а также метаданные форматов PDF, PPTX и DOC. Исследование проводилось с опорой на Федеральный закон «О государственной судебно-экспертной деятельности в Российской Федерации» и профильные спецификации форматов OXMSG, Exchange Server, PDF 1.4 и 1.5, что обеспечило методическую строгость и точность полученных результатов.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Судебная инженерно-техническая и компьютерно-техническая экспертиза медицинского оборудования и программного обеспечения.
Судебная техническая экспертиза документов по Договору купли-продажи №12/06/15 от 12.06.2015 г., проведенная в Москве, заключалась в комплексном исследовании двух экземпляров договора.
Судебная комплексная программно-компьютерная и оценочная экспертиза была проведена для анализа программного продукта «Система автоматизации деятельности Центра испытаний и сертификации продукции и услуг».
Судебная почерковедческая экспертиза была проведена в рамках гражданского дела для установления исполнителя подписей и рукописных записей, содержащихся в финансовых документах ОАО «Сбербанк России», включая индивидуальные условия выпуска и обслуживания кредитной карты и мемориальные ордера.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.