Можно ли восстановить удаленные файлы и переписку?

Часто да. Удаление обычно означает лишь пометку области как свободной, и до перезаписи данные извлекаются. Шансы падают с каждым днем работы устройства и резко снижаются на дисках с автоматической очисткой освобожденных блоков. Поэтому устройство лучше выключить и не использовать до исследования.

Что делать, чтобы не испортить цифровые доказательства?

Не работать на устройстве, не устанавливать и не удалять программы, не запускать «чистильщики» и антивирусные лечения, не копировать файлы обычным способом. Каждое включение меняет данные. Исследование проводится с копии носителя, а оригинал остается неизменным — это условие допустимости доказательства.

Примет ли суд скриншот переписки?

Скриншот легко оспорить: он не подтверждает ни авторства, ни отсутствия редактирования. Надежнее исследование самого устройства или заверение переписки у нотариуса. Экспертиза может подтвердить, что переписка присутствует на устройстве в неизмененном виде, и извлечь ее вместе с метаданными.

Исследуете ли вы телефоны?

Да — мобильные устройства, компьютеры, серверы и носители информации. Состав возможных работ по конкретной модели зависит от ее защиты и версии системы: скажите, что за устройство и что нужно установить, и мы ответим, выполнимо ли это.

Компьютерно-техническая экспертиза

Когда доказательства существуют в цифровом виде — в компьютере, телефоне, на сервере или видеозаписи, — их нужно корректно извлечь и зафиксировать, иначе суд их не примет. Этим занимается компьютерно-техническая экспертиза.

Когда нужна

нужно установить, что происходило на компьютере: какие файлы создавались, удалялись, копировались и когда;
спор касается программного обеспечения — его работоспособности, соответствия техническому заданию;
требуется восстановить удаленные данные или подтвердить факт их изменения;
электронная переписка или документы должны стать доказательством в деле;
запись с видеорегистратора или камеры наблюдения требует проверки на монтаж. Подробнее →

Что исследуем

компьютеры, ноутбуки, серверы, мобильные устройства и носители информации;
программное обеспечение: функциональность, соответствие договору и ТЗ;
данные: документы, базы, переписку, журналы событий, метаданные файлов;
видео- и аудиозаписи: подлинность, признаки монтажа, улучшение читаемости.

Что вы получите

Заключение эксперта с описанием методики и инструментов, скриншотами и однозначными ответами на поставленные вопросы. Исследование проводится так, чтобы исходные данные оставались неизменными — это критично для допустимости доказательства.

Сроки и стоимость

Зависят от объема данных и количества устройств. Опишите задачу — назовем срок и цену; ориентиры в прайс-листе.

Что делать до экспертизы

Выключите устройство и не пользуйтесь им. Каждое включение перезаписывает данные и снижает шансы восстановить удаленное.

Не запускайте «оптимизаторы» и очистку. Программы, обещающие ускорить систему, уничтожают именно те следы, которые нужны.

Зафиксируйте, как устройство попало к вам. Если оно изымалось, приложите документы: происхождение носителя влияет на допустимость доказательства.

Не копируйте файлы обычным способом — копирование меняет метаданные. Исследование проводится с побитовой копии носителя.

Типовые задачи

Спор с подрядчиком по программному обеспечению. Соответствует ли результат техническому заданию, работоспособен ли он, кто вносил изменения и когда.

Утечка данных или увольнение сотрудника. Какие файлы копировались на внешние носители и отправлялись вовне, когда и с какой учетной записи.

Переписка как доказательство. Извлечение сообщений с метаданными и подтверждение отсутствия изменений.

Восстановление удаленного — документов, баз, фотографий, журналов событий.

Смежные направления

Опишите ситуацию — подскажем, что можно установить и как зафиксировать доказательства: 8 800 200-37-70, info@rocenka.ru, контакты и офисы.