Компьютерно-техническая экспертиза
Информационно-компьютерная экспертиза
Информационно-компьютерная экспертиза работает с данными: восстанавливает удалённые файлы и переписку, устанавливает их содержание, авторство, время создания и следы копирования. По метаданным и системным журналам определяем, кто и когда обращался к информации, выгружал ли её на внешние носители, менялись ли файлы. Частые поводы — слив базы, спор о содержании документа, подлинность электронной переписки. Носители изымаем и копируем без изменения оригинала.
Когда назначается
- Восстановление удалённых файлов, переписки, документов
- Доказывание слива базы данных или коммерческой тайны
- Проверка подлинности электронной переписки и файлов
- Установление времени создания и авторства данных
- Поиск следов копирования информации на внешние носители
Вопросы эксперту
- Имеется ли на носителе искомая информация и каково её содержание?
- Возможно ли восстановить удалённые файлы и переписку, каково их содержание?
- Когда создавались, изменялись и удалялись файлы, каковы их метаданные?
- Под какой учётной записью и когда выполнялись действия с данными?
- Имеются ли признаки копирования информации на внешние носители, когда?
- Подвергались ли файлы изменению или монтажу, аутентичны ли метаданные?
Нормативная база
- Федеральный закон № 73-ФЗ; ст. 307 УК РФ
- ГОСТ Р 57429-2017; ГОСТ Р ИСО/МЭК 27037-2014 (обращение с цифровыми доказательствами)
- Ст. 71, 77 ГПК РФ (письменные и аудио-, видеозаписи как доказательства)
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Ст. 183 УК РФ (незаконное получение и разглашение коммерческой тайны)
Пример из практики
Работодатель заподозрил бывшего менеджера в передаче клиентской базы конкуренту. По артефактам ОС и журналам восстановили факт подключения флеш-накопителя и копирования выгрузки CRM за два дня до увольнения. Заключение легло в основу иска о взыскании убытков и материалов по ст. 183 УК.
Частые вопросы
Реально ли восстановить удалённые файлы и переписку?
Часто да. Пока область диска не перезаписана, данные восстанавливаются из свободного пространства, теневых копий, кэшей и резервных копий мессенджеров. Успех зависит от типа носителя (на SSD с TRIM шансы ниже) и времени после удаления. Эксперт указывает, что удалось восстановить и с какой полнотой.
Как доказать, что сотрудник скопировал базу перед увольнением?
По журналам подключения USB-устройств, записям файловой системы, следам открытия и копирования файлов, артефактам ОС. Восстанавливается, какой носитель подключался, когда и какие данные выгружались. Это доказательная база по ст. 183 УК и трудовым спорам.
Примет ли суд переписку из мессенджера как доказательство?
Да, если её подлинность подтверждена. Эксперт извлекает переписку из устройства с метаданными, проверяет отсутствие монтажа и соответствие системному времени. В отличие от скриншотов, выгрузка с исследованием источника оценивается судом как надёжное письменное доказательство (ст. 71 ГПК).
Как гарантируется, что вы не измените данные на моём телефоне?
Снимаем криминалистическую копию (образ) с блокировкой записи, все действия проводим над копией. Хеш-суммы фиксируют неизменность оригинала до и после. Методика соответствует ГОСТ Р ИСО/МЭК 27037 по обращению с цифровыми доказательствами.
Установите ли вы автора анонимного файла или сообщения?
Прямо — не всегда: технически привязываем действия к учётной записи, устройству, времени. Авторство доказывается совокупностью: метаданные, стиль (тогда нужна лингвистическая экспертиза), сетевые следы. Эксперт честно разграничивает установленное и вероятное.
Другие виды в этой группе
Стоимость и сроки
от 30 000 ₽
* Стоимость указана справочно, не является публичной офертой в значении ст. 437 ГК РФ. Итоговая стоимость определяется после изучения материалов.