Компьютерно-техническая экспертиза

Всё больше споров решается данными: перепиской в мессенджере, письмом, которое «не отправляли», файлом договора с изменённой датой, программой, которую разработчик сдал с ошибками. Компьютерно-техническая экспертиза исследует устройства, носители, файлы и программы и отвечает на вопросы, которые без специальных знаний не решить.

С какими вопросами приходят

• подлинна ли переписка, не изменялись ли сообщения, когда они отправлены и получены;
• когда создан и изменён файл, не подделана ли дата документа в электронном виде;
• соответствует ли разработанная программа или сайт техническому заданию, есть ли в ней критические ошибки;
• исправен ли компьютер, телефон или сервер, в чём причина отказа, был ли ремонт;
• какие данные есть на носителе, в том числе удалённые, если их можно восстановить.

Переписка в мессенджерах и почте

Скриншот переписки легко подделать: поменять дату, имя собеседника, текст сообщения. Суды это знают, и если другая сторона заявляет, что таких сообщений не было, одного скриншота мало. Экспертиза исследует саму переписку на устройстве: базу данных мессенджера, служебные отметки о времени отправки и получения, связь сообщений между собой. Изменённое или вставленное сообщение обычно выдаёт себя несоответствием служебных данных.

С электронной почтой похожая картина. У каждого письма есть служебные заголовки — через какие серверы оно прошло, когда, с какого адреса отправлено на самом деле. По ним можно установить, было ли письмо отправлено тем, кто указан отправителем, и доставлено ли оно получателю. Для этого нужен доступ к почтовому ящику или исходный файл письма, а не распечатка.

Программы, сайты, IT-подряд

Споры с разработчиками выглядят одинаково: заказчик считает, что программа или сайт не работает как договаривались, исполнитель — что всё сделано по техническому заданию, а остальное — новые хотелки. Эксперт сравнивает результат с договором и ТЗ по каждому пункту, проверяет работоспособность функций, наличие критических ошибок, передан ли исходный код и можно ли его собрать и запустить. Если ТЗ написано расплывчато, в заключении это отражается: где требования однозначны, а где их можно толковать по-разному.

Как проходит исследование

Эксперт получает устройство или носитель, делает копию данных и работает с копией, чтобы оригинал остался неизменным. Исследуются служебные сведения файлов и сообщений, журналы системы, резервные копии, сама программа и её поведение. Заключение описывает каждый шаг так, чтобы другой специалист мог его повторить, — это важно, если заключение будут оспаривать.

Если нужно быстро проверить дату создания и служебные данные отдельного файла, на сайте есть бесплатный инструмент проверки метаданных. Он даёт первичную картину, но не заменяет экспертизу для суда.

Что важно сделать заранее

Не пересылайте переписку скриншотами как единственное доказательство и не «чистите» телефон или компьютер. Сохраните устройство в том виде, в каком оно есть. Для суда надёжнее всего нотариальный осмотр переписки плюс экспертиза самого устройства.

Примеры ситуаций

Договор с другой датой. Стороны спорят, когда был подписан договор: одна представляет файл с датой «март», другая уверена, что документ появился в сентябре, уже после конфликта. Экспертиза исследует файл, его служебные данные, историю в почте и облачном хранилище и то, когда он впервые появился на устройствах сторон.

Удалённая переписка. Сотрудник перед увольнением удалил рабочую переписку с клиентами из корпоративной почты и ноутбука. Компания хочет установить, какие сведения он передавал. Эксперт исследует ноутбук и почтовый сервер, восстанавливает то, что возможно, и описывает найденное.

Сайт, который не работает. Интернет-магазин сдан разработчиком, но корзина теряет заказы, а оплата проходит через раз. Экспертиза проверяет, соответствует ли сайт ТЗ, где ошибки — в коде, в настройках хостинга или в интеграции с платёжной системой, — и можно ли их исправить без полной переделки.

Как сохранить доказательства

• не удаляйте переписку и не переустанавливайте мессенджер — при переустановке часть данных может быть утрачена;
• не отдавайте телефон или ноутбук в ремонт до экспертизы;
• отключите автоматическое удаление сообщений и очистку корзины, если оно включено;
• сохраните исходные файлы, а не только их копии или распечатки: служебные данные часто теряются при пересылке;
• если данные нужны срочно, а спор ещё не в суде, сделайте нотариальный осмотр — он фиксирует содержание, а экспертиза затем подтвердит подлинность.

Чего экспертиза не может

Удалённые данные восстанавливаются не всегда: многое зависит от типа носителя, времени, прошедшего после удаления, и того, пользовались ли устройством дальше. Зашифрованные данные без ключа и пароля недоступны. Переписку, которая хранилась только на сервере мессенджера и была удалена у обоих собеседников, на устройстве найти не получится. Эксперт заранее говорит, на какие вопросы ответ возможен, а на какие — нет, чтобы вы не платили за заведомо пустой результат.

Исследования проводит технический эксперт с инженерным образованием (НИЯУ МИФИ). Смежные направления: экспертиза ИИ-систем, экспертиза смартфонов.