Заключение эксперта № СЭЦ 113/3-739/22 от «21» февраля 2023 года
— Тушканова О.В., Щербак В.М., Синицын С.Н., Ермолов С.В. Типовая методика исследования информации в мобильных телефонах. — М.: ЭКЦ МВД России, 2013;
— Тушканова О.В. Типовая методика исследования компьютерной информации. — М.: Следственный комитет Российской Федерации, 2020.
— Багмет А.М., Бычков В.В., Скобелин С.Ю., Ильин Н.Н. Цифровые следы преступлений: монография. — Москва: Проспект, 2021.
Особенная часть методики, детализированная в исследовательской части заключения в целях, достаточной для производства повторной экспертизы.
2. Для решения поставленных перед экспертом вопроса применялись аппаратно-программный комплекс «АС-3000 (РС3000 UDMA)» версии «6.0.16» для работы с неисправным накопителем информации (далее — АПК РС-3000) и аппаратно-программный комплекс для производства компьютерно-технических исследований (далее по тексту — АПК КТИ), оснащённые необходимыми системными, прикладными и специализированными программными обеспечением, включающим:
— «Advanced IP Scanner (программа)» версии 3.5.0.51;
— «Мобильный Криминалист Эксперт Плюс» версии 3.5.0.51;
— «Cellebrite UFED» версии 7.58.0.172;
— «Magnet Axiom» версии 6.5.0.32778;
— «X-Ways Forensics» версии 20.3.
Для фотографирования объектов исследования применялась цифровая фотоаппаратура марки «Panasonic» модели «DMC-LS80».
Для блокировки записи на исследуемые накопители использовалось специализированное устройство «Tableau Forensic Bridge» модели «T35u». Указанное устройство блокирует подключаемый накопитель на запись (работа осуществляется в режиме «только чтение»), что обеспечивает сохранность и неизменность данных, содержащихся на исследуемом накопителе информации.
3. В ходе проведения исследования ТНМП извлекался из корпуса ноутбука и подключался к АПК КТИ. При помощи программы «X-Ways Forensics» получена техническая информация об исследуемом накопителе (см. таблицу 1) и создан файл-образ (посекторная копия³) информационного содержимого.
Таблица 1. Техническая информация об исследуемом ТНМП.
Серийный номер: S25SNX0H602829D
Модель: Samsung SSD 850
Ёмкость: 119 ГБ
Хэш исходных данных (MD5): E7F019919A00743D05CC8DFC6399020
4. С помощью программы «X-Ways Forensics» проведены операции по логической структуре исследуемого накопителя (см. таблицу 2).
Таблица 2. Сведения о логической структуре ТНМП.
Номер раздела: 1 | Имя: — | Файловая система: FAT32 | Общая ёмкость: 100 МБ | Серийный номер: 0EC2DDF3