Компьютерно-техническая экспертиза по определению даты создания файла производится компетентным специалистом, который обладает специальными знаниями в данной области (судебным компьютерно-техническим экспертом) с применением специализированных программных средств.
Проводится данное исследование с целью определения даты создания электронного документа, поступившего на экспертизу, дата и время создания которого потенциально имеет значение для дела.
Не секрет, что при «пересохранении», а также после скачивания файла, дата создания данного файла преобразуется на момент совершенного действия, то есть обновляется. Также лица могут без каких-либо усилий изменить в метаданных файла дату и время его создания либо модификации, используя программное обеспечение, функционал которого специально разработан для проведения подобных манипуляций.
Объект компьютерно-технической экспертизы по определению даты создания файлы
Объектом данного вида компьютерно-технической экспертизы выступает непосредственно сам файл – именованная область данных на носителе информации, используемая как базовый объект взаимодействия с данными в операционных системах. Им может быть как текстовый, графический, а аудио- и видео- документы, так и архивы, содержащие в себе другие файлы.
К задачам компьютерно-технической экспертизы по определению даты создания файла относятся:
- Определение даты и времени создания файла;
- Определение даты и времени создания удаленного файла;
- Выявление подделки метаданных файла, касаемо даты и времени его создания;
- Выявление подделки метаданных удаленного файла, касаемо даты и времени его создания.
Вопросы, которые могут быть поставлены перед экспертом / специалистом в рамках компьютерно-технической экспертизы по определению даты создания файла:
- Какова дата и время создания текстового документа, имеющего название «gang.txt»?
- Файл «СВО.pptx» был создан ранее или после 14 декабря 2022 года?
- Хранится ли на представленном на исследование НЖМД с маркировкой «2» удаленный файл «Deathnote.docx»? Если да, то когда он был создан?
- Действительно ли файл «sol_sw.config» был создан 28 февраля 2011 года в 19:23? Если нет, то каковы его настоящие дата и время создания?
Срок производства компьютерно-технической экспертизы по определению даты создания файла составляет от 3 рабочих дней.
Заключение эксперта/специалиста компьютерно-технической экспертизы по определению даты создания файла включает в себя:
- Вводную часть (дата, время и место производства экспертизы; основание производства экспертизы, сведения об экспертном учреждении, а также фамилию, имя и отчество эксперта, его образование, специальность, стаж работы, ученую степень и (или) ученое звание, занимаемую должность; вопросы, поставленные перед экспертом, объекты исследований и материалы, представленные для производства экспертизы);
- Исследовательскую часть (исследуются свойства, признаки и свойства объектов и материалов, представленных на исследование, применяются различные средства, методы и приемы исследования);
- Синтезирующая часть (синтез и оценка, полученных промежуточных выводов по определению даты создания файла);
- Выводы (ответы на поставленные перед экспертом вопросы);
- Иллюстрационная таблица.
Обратившись в наш центр АНО ЭНЦ СЭИ «Созидание», вы получите бесплатную консультацию от нашего эксперта по интересующим Вас вопросам, а также узнаете точную стоимость и сроки выполнения экспертизы для того, чтобы вы смогли заказать компьютерно-техническую экспертизу по определению даты создания файла.
