Заключение эксперта № СЭЦ 113/3-611/22 от «24» октября 2022 года
[Фото 8. ТНМП, извлечённый из ноутбука]
ИССЛЕДОВАНИЕ:
1. При производстве экспертизы применялась методика решения экспертных задач, общая часть которой изложена в следующих литературных источниках:
- Тушканов О.В., Щербак В.М., Синицын С.Н., Ермолов С.В. Типовая методика исследования информации в мобильных телефонах. – М.: ЭКЦ МВД России, 2013;
- Тушканов О.В. Типовая методика исследования цифровой информации.
– М.: Следственный комитет Российской Федерации, 2020.
Особенность части методики детализирована в исследовательской части заключения в степени, достаточной для производства повторной или дополнительной экспертизы.
2. Для решения поставленных перед экспертом вопросов применялся аппаратно-программный комплекс для производства компьютерно-технических исследований, с прикладным и специализированным программным обеспечением (далее по тексту – АПК КТИ), включающий:
- «Tableau Imager» версии 20.3.0;
- «Paragon Hard Disk Manager» версии 17.10.2;
- «Мобильный Криминалист Эксперт Плюс» версии 3.5.0.51;
- «Magnet Axiom» версии 6.5.0.32778.
Для фотографирования объектов исследования применялась цифровая фотокамера марки «Panasonic» модели «DMC-LS80».
Для блокировки записи на исследуемый ТНМП использовалось специализированное устройство «Tableau Forensic Bridge» модели «T356789ih». Указанное устройство блокирует подключаемый накопитель информации на запись (работа осуществляется в режиме «только чтения»), что обеспечивает сохранность и неизменность данных, содержащихся на исследуемом накопителе информации.
3. Для проведения исследования ТНМП, извлечённый на экспертизу, подключался к АПК КТИ. При помощи ПО «Tableau Forensic Bridge» модели «T356789ih», также была считана информация об исследуемом ТНМП (см. таблицу 1).