Компьютерная криминалистика | клиент запросил проведение анализа для защиты в уголовном процессе

🔗Цифровая криминалистика (форензика), компьютерная криминалистика — это процесс сбора цифровых доказательств с применением методов информатики и судебной криминалистики способом, позволяющим признать их допустимыми в суде.

Этот процесс выходит за рамки восстановления данных: важное значение имеет получение в соответствии с законодательством доказательств, способных обладать доказательственной силой в правовом споре, и их научный анализ.

Компьютерная криминалистика включает следующие этапы: ▲сбор данных ▲анализ данных ▲проверка данных.

Основное требование при проведении компьютерной криминалистики — сохранение достоверности доказательств и соблюдение законности при работе с ними.

Доказательства, измененные или поврежденные во время сбора данных, могут не получить признания в суде; поэтому их следует собирать с соблюдением установленных законом процедур при содействии специалистов.

Дэрюн провела проверку сообщений в мессенджерах, электронной почты, документов и других данных на компьютере клиента.

Специалисты проанализировали бухгалтерское программное обеспечение, файлы Excel, PDF-файлы и другие материалы, чтобы проверить сведения о транзакциях, а также метаданные, включая даты создания и изменения документов, чтобы установить, подвергались ли они манипуляциям.

В электронной почте и мессенджерах также был выполнен поиск по ключевым словам, связанным с присвоением или растратой чужого имущества. Полученные материалы были проанализированы и систематизированы, после чего клиенту предоставили доказательства, пригодные для использования в уголовном судопроизводстве.

Анализ истории использования компьютера позволяет установить, кто, когда и какие файлы открывал и изменял.

Дэрюн приступила к анализу журналов использования компьютера, чтобы доказать, что клиент не манипулировал документами, связанными с предполагаемым присвоением или растратой чужого имущества.

Посредством анализа ▲записей о доступе к файлам ▲записей о входе в систему ▲записей о сетевых и удаленных подключениях на компьютере клиента были получены доказательства, способные подтвердить его невиновность.

Дэрюн содействовала установлению того, предпринимались ли попытки скрыть записи о транзакциях, посредством восстановления удаленных файлов с компьютера клиента и проверки наличия измененных документов.

Дэрюн доказала, что записи о транзакциях, электронные письма и сведения о банковских переводах не удалялись.

Также было доказано, что файлы и документы не подвергались изменению или подделке; восстановление удаленных электронных писем позволило подтвердить отсутствие каких-либо обстоятельств, указывающих на присвоение или растрату чужого имущества.