Экспертиза №88217

Объектами исследования выступали данные, записанные на различные цифровые носители информации, представленные для проведения экспертизы. Общее состояние некоторых оптических носителей изначально характеризовалось низким качеством поверхности, что оказало влияние на возможность и корректность считывания содержащейся на них информации. Все накопители были доставлены в запечатанных бумажных конвертах.

Список исследованных объектов:

• CD-RW накопитель: оптический дисковый носитель, на котором предположительно находились электронные документы.
• DVD-RW накопители (2 шт.): оптические дисковые носители, содержащие конфигурации программного обеспечения.
• USB-флеш-накопитель: портативное устройство хранения данных объемом 8 ГБ, предположительно содержащее конфигурацию программного обеспечения и пользовательские данные.
• Дополнительный DVD-R носитель: оптический дисковый носитель, переданный в рамках запроса на исходные данные, содержащий наборы файлов, соответствующих формату почтовой программы.

Основной целью проведения данной судебной компьютерно-технической экспертизы стало решение комплекса вопросов, связанных с анализом электронных документов и программного обеспечения на представленных цифровых носителях. Перед экспертами ставилась задача определить способ создания электронных документов, таких как договоры, приложения к ним, дополнительные соглашения и акты сдачи-приемки услуг, а также выявить наличие признаков технического монтажа или иных способов подделки их реквизитов. Дополнительно требовалось установить состав программного обеспечения, находящегося на каждом из предоставленных информационных носителей, а также сопоставить его для выявления общих признаков, возможного авторства и взаимосвязей между различными программными комплексами или их составляющими.

В ходе выполнения работы были преодолены значительные сложности, обусловленные, в частности, крайне низким качеством и повреждениями считываемой поверхности некоторых оптических носителей, что затрудняло процесс извлечения данных. Для решения поставленных задач применялись проверенные методы компьютерно-технической экспертизы, включая метод описания для фиксации выявленных признаков, метод эксперимента для воспроизведения явлений в контролируемых условиях. Активно использовались специализированные программные инструменты из состава операционной системы Linux Caine 11, такие как GUImanager для создания посекторных копий и UDisks для получения сведений о носителях. Особое внимание уделялось анализу уровня ошибок (ELA) с использованием GIMP-ELA master для обнаружения признаков монтажа в графических файлах документов. Проведение экспертизы осуществлялось в соответствии с положениями Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации» № 73-ФЗ.