Экспертиза №91200

Объектом исследования выступала цифровая информация, представленная на электронном носителе – USB-флеш-накопителе емкостью 4 ГБ. Данный носитель был идентифицирован как внешнее устройство с именем "91А0-8Е5В", имеющее файловую систему типа msdos. Объем занятого дискового пространства на момент начала исследования составлял 15.2 МБ при общей емкости накопителя 4 ГБ.

В ходе исследования были проанализированы следующие электронные файлы, содержащиеся на USB-флеш-накопителе:

• Файл logopechat.psd:
  • Формат: PSD
  • Размер: 14180643 байт
  • Хеш-сумма MD5: 326ef301890de9f1ed4b481f0c1ebfc8
  • Хеш-сумма SHA1: a23c525203739aff568faf3f54ee6f10d33b20a9
• Файл logopechat.jpg:
  • Формат: JPG
  • Размер: 940530 байт
  • Хеш-сумма MD5: a0f1c81aba89a034ecfb7b27d2a47564
  • Хеш-сумма SHA1: 079755fdd36af5c97222dcea880d2bf9776e1b75

Целью проведения данной судебной компьютерно-технической экспертизы являлось установление фактической даты создания двух электронных файлов — logopechat.jpg и logopechat.psd, представленных на USB-флеш-накопителе. Перед экспертами ставилась задача проверить соответствие заявленной даты создания (13 апреля 2010 года, 7:37) реально существующим временным меткам файлов и, в случае выявления расхождений, определить причины таких несоответствий и установить фактическую дату. Это исследование требовало глубокого понимания структуры файловых систем, принципов хранения метаданных и особенностей их обработки различными операционными системами и программным обеспечением. Задача усложнялась потенциальными изменениями метаданных, которые могли происходить в результате стандартных операций с файлами или целенаправленных действий. Детальный анализ временных штампов имел критическое значение, поскольку некорректная интерпретация могла привести к ошибочным выводам. Для решения поставленной задачи экспертам было необходимо тщательно изучить каждый аспект жизненного цикла файлов на цифровом носителе.

В процессе выполнения экспертизы эксперты столкнулись с рядом методологических и технических нюансов, связанных с динамическим характером цифровых данных и их поведением в различных средах. Значительной сложностью было разграничение между временем создания файла, временем его последней модификации и временем последнего доступа, так как эти параметры часто изменяются при копировании, перемещении, архивировании или конвертации файлов между различными носителями и операционными системами. Например, файловые системы, такие как msdos (FAT-32), которые зачастую используются на USB-накопителях, имеют свою специфику в хранении метаданных и могут неполно или неточно сохранять атрибуты времени создания при осуществлении файловых операций, отдавая приоритет времени модификации или записи. Для всестороннего анализа применялись методы аналитического и статического исследования содержимого USB-флеш-накопителя с использованием специализированного программного обеспечения. В частности, привлекались стандартные системные утилиты, такие как команда stat с флагом -x для получения расширенных сведений о файлах, а также команда GetFileInfo с управляющим флагом -d, специально предназначенным для извлечения информации о дате создания. Дополнительно производилась верификация данных посредством графического интерфейса операционной системы, отображающего файловые атрибуты. Эти инструменты позволили провести комплексное и многоуровневое исследование. Особое внимание уделялось рассмотрению сценариев, при которых расхождения во временных метках могли быть результатом не только технических особенностей, но и преднамеренного изменения метаданных. Вся работа проводилась в строгом соответствии с положениями Федерального закона от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации», регулирующего принципы судебной экспертной деятельности, и соответствующими научно-методическими рекомендациями в области компьютерно-технических экспертиз.

1. Соответствует ли дата 13.04.2010г. время 7:37, указанная в качестве даты создания файла формата JPG logopechat.jpg размера 940530 байт фактической дате создания? В случае несоответствия указать причины и реальную, фактическую дату его создания.
2. Соответствует ли дата 13.04.2010г. время 7:37, указанная в качестве даты создания файла формата PSD logopechat.psd размера 14180643 байт фактической дате создания? В случае несоответствия указать причины и реальную, фактическую дату его создания.