#компьютернаяэкспертиза #цифроваякриминалистика
Когда после увольнения выясняется, что документы удалены, а переписка неполная, первым делом хочется вернуть данные: включить компьютер, зайти под учётной записью сотрудника, запустить восстановление из копии.
Для эксперта и для суда такие действия создают проблему. Они меняют метаданные, перезаписывают журналы и затрудняют ответ на главный вопрос: что происходило с файлами до того, как к ним начали обращаться.
➡️ Для юриста это вопрос допустимости и достоверности доказательств, а для эксперта вопрос исходных данных. Если носитель изменили до исследования, возможности методики сужаются, и выводы приходится формулировать осторожнее.
В схеме на изображении собраны материалы, которые стоит зафиксировать до любых попыток восстановления:
🔵 устройства сотрудника: компьютер, ноутбук, телефон, внешние накопители
🔵 журналы событий: входы в систему, доступ к файлам, удаление, копирование
🔵 резервные копии и облачные хранилища с датами создания и сроками хранения
🔵 учётные записи, права доступа и история их изменений
🔵 хронология: увольнение, обнаружение пропажи, действия с устройствами после этого
Отдельно стоит зафиксировать, кто и когда брал устройства в руки, чтобы можно было подтвердить сохранность носителей. Чем подробнее эта цепочка, тем меньше вопросов о происхождении данных возникнет у суда и у другой стороны.
🔥 В СИНЭО проводят компьютерные исследования. Мы изучаем носители, журналы и копии, устанавливаем, что происходило с файлами, и оформляем результат в заключении, которое можно использовать в споре или переговорах. Что удастся установить, зависит от состояния устройств, срока хранения журналов и наличия копий.
🔗 Если у вас или у вашего доверителя возник такой случай, напишите нам в сообщения. Мы согласуем порядок работы с носителями до того, как кто-то начнёт их восстанавливать.
▫️ Записаться на бесплатную консультацию
▫️ Оставить отзыв
▫️ Чат с менеджером в Max
▫️ Партнерская программа для юристов и адвокатов