Ут
а.
7 л.д.
Далее специалистом к осматриваемому ноутбуку подключен загрузочный
флеш-накопитель с криминалистической операционной системой «Саше» (далее
— ОС «Саше»). Затем, ноутбук запускается с указанного загрузочного флеш-
накопителя под управлением ОС «Саше». После загрузки ОС «Саше» в
осматриваемом ноутбуке обнаружен один электронный носитель информации.
Находящийся в ноутбуке электронный носитель информации монтируется
(взаимодействует) с ОС «Саше» в безопасном режиме «только чтение» в целях
предотвращения изменения пользовательской информации, содержащейся на
ноутбуке, а также в целях предотвращения внесения данных в электронный
носитель информации осматриваемого ноутбука извне.
При помощи программного обеспечения «Сиутавег», входящего в состав
ОС «Саше», создана полная побитовая копия электронного носителя
информации осматриваемого ноутбука. Полученная полная побитовая копия
сохраняется на предоставленный следователем НЖМД «Зеазже» с заявленной
емкостью 2 Тб в каталог (папку): «12202007703001265\МасВоок_А1534_$М№-
С02\У303УНН23\Нпаре», контрольная сумма — образа, — позволяющая
идентифицировать целостность и корректность данных при их передаче и
хранении, по алгоритму «МО5»: «7836сс02се918а97с464с{141807е644».
Далее при помощи программного обеспечения «Разз\аге ██ ██████!с»
осуществляется дешифровка полной побитовой копии электронного носителя
информации, которая сохраняется на предоставленный следователем НЖМД
«Зеарае» с заявленной емкостью 2 Тб в каталог (папку):
«12202007703001265\МасВоок_А1534_$М№-С02\У303УНН23\Ресгур».
Далее при помощи программного обеспечения «К-$и41ю0» осуществляется
сканирование полной побитовой копии электронного носителя информации и
восстановление удаленных пользовательских файлов. Результаты обработки
сохраняются на рабочую станцию специалиста, а далее на представленный
следователем внешний НЖДМ «Зеагае» с заявленной емкостью 2 Тб в каталог
(папку): «12202007703001265\МасВоок_А1534_$М№-С02У303УНН?23\
Удаленные».
Далее при помощи программного обеспечения «Мобильный криминалист
Скаут», «Мобильный криминалист Облачные сервисы», входящих в комплект
программного комплекса «Мобильный криминалист» произведен анализ полной
побитовой копии осматриваемого электронного носителя информации.
Результаты обработки сохраняются на рабочую станцию специалиста, а далее на
представленный следователем внешний НЖДМ «Зеазае» с заявленной
емкостью 2 Тб в каталоги (папки): «12202007703001265\МасВоок_А1534_$М№-
С02\У303УНН23\Скаут», «12202007703001265\МасВоок_А1534_$М№-
С02\У303УНН23\ТС» в виде отчетов с расширением «ОЕВХ».
Сведений, имеющих значение для уголовного дела не обнаружено.
СР