Ответ эксперта

Можно ли восстановить удаленные файлы или расшифровать данные с компьютера/телефона для экспертизы?

Вопрос по направлению: Информационно-компьютерная экспертиза

Ответ

Восстановление и расшифровка возможны не во всех случаях. После удаления могут сохраниться содержимое, отдельные фрагменты, служебные записи или резервная копия; их доступность зависит от перезаписи, устройства, файловой системы и шифрования. На твердотельном накопителе освобождение и очистка блоков могут сделать прежние данные недоступными. Для телефона результат зависит от модели, состояния, защиты и доступного способа извлечения. По давности удаления нельзя обещать восстановление.

При устойчивом шифровании без доступного ключа получить содержимое может оказаться невозможно. Иногда доступен лишь анализ внешних следов или копий на другом устройстве. Не устанавливайте средства восстановления на исследуемый накопитель и не сбрасывайте телефон к заводским настройкам. Сообщите специалисту модель, текущее состояние и уже выполненные действия; способ доступа и необходимость передачи секретных данных согласуют отдельно. Сначала оценивают применимость метода, а найденные фрагменты описывают с указанием полноты и ограничений.

Актуализировано
Обсудить задачу

Нужна экспертиза или консультация?

Опишите ситуацию и цель обращения. Мы определим нужный вид исследования, подберём профильного эксперта и поможем подготовить проект вопросов и материалы.

После назначения экспертизы через форму сообщите реквизиты дела и организационный вопрос. Организационный документ можно приложить, если вы вправе его передать. Объекты исследования и дополнения направляют через назначивший орган.

  • Подберём специалиста
  • Поможем с проектом вопросов
  • Оценим срок и стоимость
Обсудить обращение или позвоните 8 (800) 333-24-09 Бесплатный звонок по России