Также известна как: Компьютерная экспертиза
Компьютерно-техническая экспертиза устанавливает фактические обстоятельства по содержимому цифровых устройств и носителей. Её отличие от прочих исследований в том, что объект меняется от самого факта обращения к нему: включение компьютера изменяет журналы событий, а подключение телефона к сети может привести к удалённой очистке. Поэтому доказательственное значение здесь определяется не только выводом, но и тем, как именно данные были получены и зафиксированы.
Пришлите материалы — скажем, решается ли ваш вопрос этим исследованием, что ещё потребуется и в какой срок.
Прислать документы Задать вопрос Как проверить квалификацию эксперта →Формулировки приведены в типовом виде. По конкретному делу вопросы уточняются под предмет спора — от их постановки зависит, будет ли заключение пригодно как доказательство.
Порядок производства этого вида исследований закреплён отдельным стандартом Коллегии. Полный текст открыт.
Иногда можно. Вероятность зависит от типа накопителя, времени, прошедшего с удаления, и от того, пользовались ли устройством после. На твердотельных накопителях и современных телефонах данные затираются механизмами очистки быстро, поэтому чем раньше устройство изъято и передано на исследование, тем выше шансы.
Просмотр меняет статусы сообщений и метки времени, а подключённое к сети устройство продолжает синхронизацию и может получить команду удалённой очистки. Это не всегда фатально, но противоположная сторона получает основание оспорить достоверность данных. Правильный порядок — изолировать устройство от сети и не включать его.
Эксперт устанавливает, под какой учётной записью и с какого устройства выполнялись действия. Вывод о том, что за клавиатурой находился конкретный человек, выходит за пределы технического исследования — этот факт доказывается совокупностью доказательств и оценивается судом.
Желательно. Без пароля современные устройства извлекаются в ограниченном объёме, а по ряду моделей — не извлекаются вовсе. Наличие пароля обычно означает разницу между полным исследованием и коротким ответом о технической невозможности.
Устанавливает способ изготовления документа, давность нанесения реквизитов, факт изменения содержания и подлинность оттисков печатей.
→Устанавливает подлинность видеозаписи, отсутствие признаков монтажа или подмены кадров, а также идентифицирует запечатлённых на записи лиц и объекты.
→Устанавливает очаг и причину пожара, механизм его развития и соблюдение требований пожарной безопасности на объекте.
→Мы получили вашу заявку и свяжемся с вами в течение рабочего дня.
Скидка 10% на стоимость любой экспертизы. Внимательность — профессиональное качество, и мы это ценим.
Назовите промокод при обращении. Скидка действует на первую экспертизу.