Компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза устанавливает фактические обстоятельства по содержимому цифровых устройств и носителей. Её отличие от прочих исследований в том, что объект меняется от самого факта обращения к нему: включение компьютера изменяет журналы событий, а подключение телефона к сети может привести к удалённой очистке. Поэтому доказательственное значение здесь определяется не только выводом, но и тем, как именно данные были получены и зафиксированы.
Также известна как: Компьютерная экспертиза
НачатьПришлите материалы — скажем, решается ли ваш вопрос этим исследованием, что ещё потребуется и в какой срок. Как проверить квалификацию эксперта
Когда назначается компьютерно-техническая экспертиза
- Споры об авторстве и содержании электронной переписки, включая мессенджеры.
- Дела о неправомерном доступе к компьютерной информации и распространении вредоносных программ.
- Корпоративные конфликты: вывод данных увольняющимся сотрудником, доступ к учётным записям компании.
- Споры о работоспособности программного обеспечения и объёме выполненных работ по договору разработки.
- Установление обстоятельств по данным мобильного устройства: переписка, звонки, перемещения, фотографии.
- Проверка подлинности электронного документа и электронной подписи.
Вопросы, которые ставятся перед экспертом при проведении компьютерно-технической экспертизы
Формулировки приведены в типовом виде. По конкретному делу вопросы уточняются под предмет спора — от их постановки зависит, будет ли заключение пригодно как доказательство.
- 1
Имеется ли на представленном носителе информация по заданным условиям поиска и каково её содержание?
- 2
Имеются ли на носителе удалённые файлы и возможно ли их восстановить?
- 3
Когда создан, изменён и последний раз открыт указанный файл?
- 4
Какие действия выполнялись пользователем на устройстве в заданный период?
- 5
Подвергалось ли содержимое устройства изменению после указанной даты?
- 6
Имеются ли признаки применения программ уничтожения данных или сокрытия информации?
- 7
Каково содержание переписки в мессенджере и с каких учётных записей она велась?
- 8
Соответствует ли электронный документ подписанному оригиналу и корректна ли электронная подпись?
Что поступает на исследование при проведении компьютерно-технической экспертизы
- Персональные компьютеры, ноутбуки, серверы и виртуальные машины.
- Мобильные устройства и планшеты.
- Накопители: жёсткие диски, твердотельные накопители, карты памяти, флеш-накопители.
- Образы носителей и резервные копии.
- Данные облачных сервисов и учётных записей — при наличии законного основания доступа.
- Журналы событий информационных систем и сетевого оборудования.
Что нужно предоставить для проведения компьютерно-технической экспертизы
Методы, применяемые при проведении компьютерно-технической экспертизы
- Побитовое копирование носителя с последующей работой только с копией.
- Контроль целостности криптографическими хеш-функциями на каждом этапе.
- Извлечение данных мобильных устройств на логическом, файловом либо физическом уровне.
- Анализ артефактов операционной системы: журналов, реестра, кэшей, файлов подкачки.
- Восстановление удалённых данных по остаточным записям файловой системы.
- Построение хронологии событий по временным меткам из независимых источников.
Стандарт Коллегии, регулирующий проведение компьютерно-технической экспертизы
| Код | Стандарт Коллегии | Статус |
|---|---|---|
| ВКСЭ-СТ-01-2026 | Фиксация и изъятие цифровой информации | действует |
Порядок производства этого вида исследований закреплён отдельным стандартом Коллегии. Полный текст открыт.
Читать стандартНормативная основа проведения компьютерно-технической экспертизы
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Стандарт ВКСЭ-СТ-01-2026 — порядок фиксации и изъятия цифровой информации.
Частые вопросы о проведении компьютерно-технической экспертизы
Если вашего вопроса здесь нет — задайте его. Ответ бесплатный и ни к чему не обязывает.
01Можно ли восстановить удалённую переписку?
Иногда можно. Вероятность зависит от типа накопителя, времени, прошедшего с удаления, и от того, пользовались ли устройством после. На твердотельных накопителях и современных телефонах данные затираются механизмами очистки быстро, поэтому чем раньше устройство изъято и передано на исследование, тем выше шансы.
02Что будет, если я сам посмотрю содержимое телефона перед экспертизой?
Просмотр меняет статусы сообщений и метки времени, а подключённое к сети устройство продолжает синхронизацию и может получить команду удалённой очистки. Это не всегда фатально, но противоположная сторона получает основание оспорить достоверность данных. Правильный порядок — изолировать устройство от сети и не включать его.
03Установит ли эксперт, кто именно пользовался компьютером?
Эксперт устанавливает, под какой учётной записью и с какого устройства выполнялись действия. Вывод о том, что за клавиатурой находился конкретный человек, выходит за пределы технического исследования — этот факт доказывается совокупностью доказательств и оценивается судом.
04Нужно ли передавать пароль от телефона?
Желательно. Без пароля современные устройства извлекаются в ограниченном объёме, а по ряду моделей — не извлекаются вовсе. Наличие пароля обычно означает разницу между полным исследованием и коротким ответом о технической невозможности.
Смежные направления
- 01Технико-криминалистическая экспертиза документов — Устанавливает способ изготовления документа, давность нанесения реквизитов, факт изменения содержания и подлинность оттисков печатей.
- 02Видеотехническая экспертиза — Устанавливает подлинность видеозаписи, отсутствие признаков монтажа или подмены кадров, а также идентифицирует запечатлённых на записи лиц и объекты.
- 03Пожарно-техническая экспертиза — Устанавливает очаг и причину пожара, механизм его развития и соблюдение требований пожарной безопасности на объекте.
Начните с документов
Пришлите материалы — скажем, решается ли ваш вопрос этим исследованием, что ещё потребуется и в какой срок.