Страница 104 / 154

Ут а. 7 л.д. Далее специалистом к осматриваемому ноутбуку подключен загрузочный флеш-накопитель с криминалистической операционной системой «Саше» (далее — ОС «Саше»). Затем, ноутбук запускается с указанного загрузочного флеш- накопителя под управлением ОС «Саше». После загрузки ОС «Саше» в осматриваемом ноутбуке обнаружен один электронный носитель информации. Находящийся в ноутбуке электронный носитель информации монтируется (взаимодействует) с ОС «Саше» в безопасном режиме «только чтение» в целях предотвращения изменения пользовательской информации, содержащейся на ноутбуке, а также в целях предотвращения внесения данных в электронный носитель информации осматриваемого ноутбука извне. При помощи программного обеспечения «Сиутавег», входящего в состав ОС «Саше», создана полная побитовая копия электронного носителя информации осматриваемого ноутбука. Полученная полная побитовая копия сохраняется на предоставленный следователем НЖМД «Зеазже» с заявленной емкостью 2 Тб в каталог (папку): «12202007703001265\МасВоок_А1534_$М№- С02\У303УНН23\Нпаре», контрольная сумма — образа, — позволяющая идентифицировать целостность и корректность данных при их передаче и хранении, по алгоритму «МО5»: «7836сс02се918а97с464с{141807е644». Далее при помощи программного обеспечения «Разз\аге ██ ██████!с» осуществляется дешифровка полной побитовой копии электронного носителя информации, которая сохраняется на предоставленный следователем НЖМД «Зеарае» с заявленной емкостью 2 Тб в каталог (папку): «12202007703001265\МасВоок_А1534_$М№-С02\У303УНН23\Ресгур». Далее при помощи программного обеспечения «К-$и41ю0» осуществляется сканирование полной побитовой копии электронного носителя информации и восстановление удаленных пользовательских файлов. Результаты обработки сохраняются на рабочую станцию специалиста, а далее на представленный следователем внешний НЖДМ «Зеагае» с заявленной емкостью 2 Тб в каталог (папку): «12202007703001265\МасВоок_А1534_$М№-С02У303УНН?23\ Удаленные». Далее при помощи программного обеспечения «Мобильный криминалист Скаут», «Мобильный криминалист Облачные сервисы», входящих в комплект программного комплекса «Мобильный криминалист» произведен анализ полной побитовой копии осматриваемого электронного носителя информации. Результаты обработки сохраняются на рабочую станцию специалиста, а далее на представленный следователем внешний НЖДМ «Зеазае» с заявленной емкостью 2 Тб в каталоги (папки): «12202007703001265\МасВоок_А1534_$М№- С02\У303УНН23\Скаут», «12202007703001265\МасВоок_А1534_$М№- С02\У303УНН23\ТС» в виде отчетов с расширением «ОЕВХ». Сведений, имеющих значение для уголовного дела не обнаружено. СР
Поделиться: