Компьютерно-техническая экспертиза
Получить бесплатную консультациюКомпьютерно-техническая экспертиза устанавливает факты, связанные с компьютерами, мобильными устройствами, серверами и хранящимися на них данными: что было изменено, удалено или скопировано, когда это произошло и кем. Заключение эксперта служит доказательством в арбитражных, гражданских и уголовных делах.
Экспертиза востребована в корпоративных спорах — при утечке коммерческой тайны, увольнении сотрудника с доступом к базам данных, спорах между партнёрами о содержании корпоративной переписки — и в делах, где цифровые доказательства (переписка, файлы, логи систем) определяют исход спора.
Какие виды экспертизы проводим
Разновидности экспертизы
Аппаратно-компьютерная экспертиза
Исследование физических носителей — жёстких дисков, SSD, мобильных устройств: восстановление удалённых данных, определение признаков вмешательства в устройство.
Программно-компьютерная экспертиза
Анализ программного обеспечения и его функционала: соответствует ли программа заявленным характеристикам, есть ли признаки использования нелицензионного ПО.
Информационно-компьютерная экспертиза
Поиск, анализ и оценка информации, хранящейся на носителях: файлы, базы данных, электронная переписка, логи систем.
Сетевая компьютерная экспертиза
Исследование сетевого взаимодействия — данные о доступе к системе, следы удалённого подключения, факты передачи данных за пределы организации.
Когда нужна компьютерно-техническая экспертиза?
При утечке коммерческой тайны
Установить, кто и когда скопировал или передал конфиденциальные данные за пределы компании.
В спорах между партнёрами или с уволенным сотрудником
Зафиксировать содержание корпоративной переписки, действия с базами данных, доступ к системам после увольнения.
При подозрении на фальсификацию электронных документов
Установить, вносились ли изменения в файл после его создания, и когда именно.
Для подтверждения подлинности переписки в суде
Переписка в мессенджерах и почте нередко оспаривается второй стороной — экспертиза подтверждает её подлинность и целостность.
При спорах о работе программного обеспечения
Соответствует ли поставленное ПО техническому заданию, есть ли в нём заявленный функционал.
Подробнее о компьютерно-технической экспертизе
Объекты экспертизы
компьютеры, ноутбуки, серверы и их накопители;
мобильные телефоны и планшеты;
облачные хранилища и корпоративные информационные системы;
электронная переписка — почта, мессенджеры, корпоративные чаты;
программное обеспечение и его исходный код.
На какие вопросы отвечает эксперт
Содержится ли на носителе информация определённого рода, и в каком виде?
Вносились ли изменения в файл после его создания, и если да — когда?
Возможно ли восстановление удалённых данных, и в каком объёме?
Осуществлялся ли несанкционированный доступ к системе или устройству?
Соответствует ли программное обеспечение техническому заданию или заявленным характеристикам?
Производилось ли копирование или передача данных за пределы организации, и когда?
Особенности проведения
Работа с цифровыми доказательствами требует соблюдения процессуальной чистоты: устройство или носитель исследуется с фиксацией цифровых копий (образов), чтобы не повредить оригинальные данные и чтобы результат исследования нельзя было оспорить в суде по формальным основаниям. Извлечение данных из мобильных устройств и облачных сервисов проводится специализированными программно-аппаратными комплексами.
Для корпоративных споров важно оперативное обеспечение сохранности данных — если сотрудник уже уволен или доступ к системе закрыт, часть данных может быть недоступна для восстановления.
Вопросы компьютерно-технической экспертизы
Содержится ли на представленном носителе информация, отвечающая заданным критериям поиска?
Вносились ли изменения в содержание файла после даты его создания? Если да, то когда?
Имеются ли признаки удаления файлов с носителя? Возможно ли восстановление их содержимого?
Осуществлялся ли доступ к устройству или системе в указанный период времени, с какого устройства и по каким учётным данным?
Соответствует ли функционал программного обеспечения условиям технического задания?
Производилось ли копирование информации на внешние носители или её передача по сети в указанный период?
Вопросы о компьютерно-технической экспертизе
Можно ли восстановить удалённые файлы для экспертизы?
В большинстве случаев да — удаление файла обычно не стирает данные физически, а только помечает место на носителе как свободное. Шансы на восстановление снижаются, если носитель активно использовался после удаления. Точный ответ даёт только исследование конкретного носителя.
Работает ли экспертиза с перепиской в мессенджерах?
Да, экспертиза исследует переписку в WhatsApp, Telegram и других мессенджерах, а также в корпоративной почте — устанавливает подлинность, целостность и время создания сообщений.
Нужно ли физически передавать устройство эксперту?
Как правило, да — для снятия цифровой копии с соблюдением процессуальных требований. В отдельных случаях (облачные системы, корпоративные серверы) возможна удалённая работа с предоставленным доступом.
Оставьте заявку
Специалист проанализирует вашу ситуацию и документы, поможет составить вопросы для экспертизы.