Ноутбук, который сдавали в сервис на ремонт, вернулся с исчезнувшими рабочими файлами. Сервис говорит, что ничего не трогал. Можно ли установить, что произошло на самом деле?

В большинстве случаев можно — это задача компьютерно-технической экспертизы. Она исследует журналы событий операционной системы, метаданные файловой системы, следы удаления и перезаписи данных, и по совокупности этих признаков можно установить, когда и каким образом файлы исчезли, и связано ли это с действиями, выполненными в период нахождения устройства в сервисе.

Важное условие — не пытаться восстановить файлы самостоятельно до экспертизы: любая новая запись на диск снижает шансы как на восстановление данных, так и на достоверное установление причины их исчезновения.

Стоимость такой экспертизы определяется индивидуально после оценки объёма задачи — сообщите детали через форму на сайте, и мы назовём точную сумму и срок.