7 Заключение эксперта № СЭЦ 113/3-611/22 от «24» октября 2022 года информационного содержимого («побитовая копия»). Дальнейшее исследование в отношении ТНМП производилось с использованием полученного файла-образа. Таблица 1. Сведения об исследуемом ТНМП [таблица/опись, не транскрибируется] 4. Средствами ПО «Paragon Hard Disk Manager» получены сведения о логической структуре (имеющихся информационных разделах и их свойствах) исследуемого ТНМП (см. таблицу 2). Таблица 2. Сведения о логической структуре ТНМП [таблица/опись, не транскрибируется] 5. Для проведения исследования средствами ПО «Мобильный Криминалист Эксперт Плюс», «Magnet Axiom» произведено сканирование информационного содержимого файла исследуемого ТНМП, а также восстановление удалённых файлов. При этом файлы, сведения о путях регистрации которых не сохранились, восстанавливались по известным сигнатурам⁴. Поставленные перед экспертом вопросы решались в отношении файлов, имеющихся на исследуемом накопителе информации в явном и удалённом виде. Значения даты и времени создания и изменения файлов и каталогов, а также значения даты и времени, зафиксированные в журналах работы операционной системы и программного обеспечения, указывались по системному календарю и часовому поясу ноутбука, в составе которого находился исследуемый ТНМП в момент формирования таких данных. 6. Средствами ПО «Мобильный Криминалист Эксперт Плюс» и «Magnet Axiom» проведён анализ информации об инсталлированной на ТНМП операционной системе и зарегистрированных пользовательских учётных записях. В результате в памяти ТНМП обнаружены данные, представленные в таблице 3. Таблица 3. Сведения об операционной системе и зарегистрированной учётной записи в ТНМП [таблица/опись, не транскрибируется]