Компьютерно-техническая экспертиза

Всё больше споров решается данными: перепиской в мессенджере, письмом, которое «не отправляли», файлом договора с изменённой датой, программой, которую разработчик сдал с ошибками. Компьютерно-техническая экспертиза исследует устройства, носители, файлы и программы и отвечает на вопросы, которые без специальных знаний не решить.

С какими вопросами приходят

• подлинна ли переписка, не изменялись ли сообщения, когда они отправлены и получены;
• когда создан и изменён файл, не подделана ли дата документа в электронном виде;
• соответствует ли разработанная программа или сайт техническому заданию, есть ли в ней критические ошибки;
• исправен ли компьютер, телефон или сервер, в чём причина отказа, был ли ремонт;
• какие данные есть на носителе, в том числе удалённые, если их можно восстановить.

Как проходит исследование

Эксперт получает устройство или носитель, делает копию данных и работает с копией, чтобы оригинал остался неизменным. Исследуются служебные сведения файлов и сообщений, журналы системы, резервные копии, сама программа и её поведение. Заключение описывает каждый шаг так, чтобы другой специалист мог его повторить, — это важно, если заключение будут оспаривать.

Если нужно быстро проверить дату создания и служебные данные отдельного файла, на сайте есть бесплатный инструмент проверки метаданных. Он даёт первичную картину, но не заменяет экспертизу для суда.

Что важно сделать заранее

Не пересылайте переписку скриншотами как единственное доказательство и не «чистите» телефон или компьютер. Сохраните устройство в том виде, в каком оно есть. Для суда надёжнее всего нотариальный осмотр переписки плюс экспертиза самого устройства.

Исследования проводит технический эксперт с инженерным образованием (НИЯУ МИФИ). Смежные направления: экспертиза ИИ-систем, экспертиза смартфонов.