Спор об авторстве программных конфигураций и оформлении электронных документов требовал определить, какие программные данные записаны на разных носителях. Судебная компьютерно-техническая экспертиза также проверяла идентичность конфигураций, их общие признаки и возможное взаимодействие с информационной базой. Для документов из материалов дела требовалось определить способ создания и проверить версию о возможном техническом монтаже реквизитов и иных способах их изменения.
Эксперты компьютерно-технического профиля и информационной безопасности работали с цифровыми носителями и тремя томами дела в лаборатории. Они проверяли 3 оптических диска и один USB-накопитель. Работу провели по представленным носителям и материалам дела: оптические диски считывали поочерёдно, а программные файлы запускали в подготовленных базах учётной платформы. Ход загрузки на каждой стадии фиксировали снимками экрана.
Эксперты сначала проверяли чтение каждого носителя и фиксировали его параметры программой UDisks. Для USB-накопителя они создали посекторный образ — точную копию всего содержимого — средствами GUImanager в Linux Caine 11. Программные файлы поочерёдно загружали в отдельные базы учётной платформы, просматривали служебные свойства и сопоставляли их между собой встроенным механизмом сравнения программных конфигураций учётной платформы.
- Цифровой архив — импорт в The Bat! и извлечение вложенных документов.
- Электронные документы — проверка служебных свойств и способа сохранения файлов.
- Реквизиты документов — анализ уровня ошибок ELA в GIMP с модулем GIMP-ELA master.
- Программные файлы — раздельная загрузка, запуск и техническое сопоставление свойств.
Эксперты импортировали предоставленный цифровой архив в The Bat! и отделили вложения от его служебной части. Каждый вложенный электронный документ открывали по отдельности и проверяли его служебные свойства. Затем эксперты применяли анализ уровня ошибок ELA в GIMP с модулем GIMP-ELA master. Повторное сжатие меняло интенсивность участков изображения, и эти различия использовали для сравнения реквизитов.