КОМП’ЮТЕРНО-ТЕХНІЧНА ЕКСПЕРТИЗА

(ДОСЛІДЖЕННЯ ВІДЕОРЕЄСТРАТОРІВ)

Підготовчі заходи та алгоритм дій при призначення комп’ютерно-технічної експертизи з дослідження відеореєстраторів

Об’єкти:

• відеореєстратори;
• відеосервери;
• носії інформації з відеореєстраторів (накопичувачі на жорстких магнітних дисках, флеш-накопичувачі, твердотільні накопичувачі);

Рекомендовані підготовчі заходи при призначенні комп’ютерно-технічної експертизи з дослідження відеореєстраторів

Підготовчі заходи та алгоритм дій у кожному випадку процедури призначення судової комп’ютерно-технічної експертизи з дослідження відеореєстраторів доволі різні, проте, наведені нижче поради дозволять підвищити ймовірність збереження відеозаписів та ефективність проведення судової експертизи:

– при вилучені відереєстратора/носіїв інформації з нього:

Не відключати живлення від відеореєстратора без правильного вимкнення. Раптове відключення може привести до пошкодження даних. Ця обставина може ускладнити проведення експертизи, а в деяких випадках і унеможливлює процеси відтворення та відновлення даних.

Не підключати вилучений носій інформації до персонального комп’ютера (ПК). Варто зазначити, що не всі відеореєстратори підтримують «стандартні» файлові системи ПК (наприклад, NTFS для Windows, Ext3 для Linux). У разі наявності на носії «своєї», спеціалізованої, системи, може статися модифікація даних, а їх подальше відновлення перетворюється у трудоємкий процес. Таку операцію (підключення носія до ПК) доцільно виконувати тільки для створення копії, експортування даних. Проте, підключення носія до ПК потрібно здійснювати лише через апаратний пристрій блокування запису.

Необхідно зафіксувати основні настройки відеореєстратору (настройки запису / відтворення, мережеві настройки і т.п.). На цьому етапі необхідно, також, перевірити відповідність системного часу відеореєстратора Київському часу та визначити тривалість циклу перезапису відеореєстратора. Зібрані дані при призначені експертизи дозволять (у більшості випадків) поставити більш точні питання та провести об’єктивне та доцільне дослідження.

Визначити можливість збереження даних за необхідні інтервали часу і з необхідних камер. Це дозволить мінімізувати обсяг копійованих даних і зменшити час проведення дослідження.

«Правильне» упакування. Упакування повинне забезпечити зберігання об’єкта, не допустити несакціонований доступ до нього, а також бути непошкодженим.

Усі надані об’єкти повинні бути упакованими в спеціальні полімерні пакети або ж в полімерні пакети, горловини яких обмотані та зав’язані ниткою, вільні кінці якої скріплені та опечані відповідною біркою.

Варто зазначити, що накопичувач на жорстких магнітних дисках є механічним пристроєм. Його виготовляють з досить ламких елементів, тому з метою збереження інформації і працездатності, жорсткий диск необхідно оберігати від ударів, тобто, упакування повинно максимально забезпечити його зберігання.

• при направлені об’єктів на судову експертизу:

Вирішити, яку саму інформацію потрібно отримати. Від конкретизованого та чітко поставленого питання, а також від обсягу досліджуваної інформації, залежить швидкість проведення експертизи/дослідження. Нижче, наведено перелік питань, які можливо поставити на вирішення комп’ютерно-технічної експертизи при дослідженні відеореєстраторів.

Орієнтовний перелік питань, що ставляться на вирішення комп’ютерно-технічної експертизи при дослідженні відеореєстраторів:

Питання, які відносяться до відеореєстраторів (накопичувачів з них):

1. Чи відповідає системний час на відеореєстраторі Київському часу?
2. Чи містяться на наданому на дослідження відеореєстраторі відеозаписи, створені 00.00.0000 року (вказати дату за яку потрібні відеозаписи)? Якщо так, то виявлені відеозаписи прошу скопіювати на окремий носій інформації.
3. Чи можливо поновити інформацію (файли) на досліджуваному носії інформації (накопичувачі) стосовно подій, що відбувались в період часу (вказати дату за яку потрібні відеозаписи) та зафіксовані за допомогою відеокамер відеоспостереження (вказати потрібні номери камер)? Якщо так, то прошу поновити таку інформацію (файли) та скопіювати на носій інформації.
4. Чи наявні на представленому на дослідження об’єкті явні та видалені відеофайли? Якщо так, то прошу скопіювати виявлені файли на носій інформації.

Вказаний перелік питань не є вичерпним. У разі виникнення ускладнень при призначенні експертизи варто проконсультуватись із експертом (спеціалістом) за напрямком комп’ютерно-технічних досліджень Київського НДЕКЦ МВС за адресою: м. Київ, вул. Сім’ї Хохлових, 5 або за телефоном (044) 226 21 64.

Особливості надання на експертизу відповідних об’єктів

При призначенні експертиз, де можливо будуть застосовуватись руйнуючі методи (або зміна властивостей) об’єктів дослідження, слідчим необхідно надати експертові письмовий дозвіл на їх застосування (наприклад, в постанові чи ухвалі одним з пунктів: «надається дозвіл на повне чи часткове руйнування об’єктів дослідження або зміну їх стану чи властивостей, якщо це передбачено методикою»).