Все цифровые доказательства идентифицируются в нашей криминалистической лаборатории, которая соответствует международным стандартам. Наши судебные эксперты, обладающие многолетним опытом работы в данной области, проводят эти идентификации надежным и поддающимся аудиту способом, а результаты оформляются в соответствии с требованиями законодательства.
ОБЩИЙ ПРОЦЕСС ОКАЗАНИЯ УСЛУГ ПО ЦИФРОВОЙ КРИМИНАЛИСТИКЕ
Судебно-криминалистический процесс в Кипрской криминалистической лаборатории начинается с выявления цифровых материалов, имеющих отношение к преступлению. Затем создается образ (резервная копия) выявленного цифрового материала с применением методов защиты от записи, чтобы предотвратить любое вмешательство. Техническое исследование, связанное с расследуемыми инцидентами, проводится на этом образе с использованием криминалистического программного обеспечения. В ходе этих процедур также может проводиться сканирование исторических данных с помощью программ для восстановления данных. На заключительном этапе подготавливается экспертное заключение в соответствии с Гражданским процессуальным кодексом и Уголовно-процессуальным кодексом, касающееся экспертизы компьютеров и жестких дисков в рамках Кипрской криминалистической службы.
ЭКСПЕРТИЗА ЖЕСТКОГО ДИСКА
Жесткие диски — это механические устройства, обеспечивающие постоянное и быстрое хранение данных. Записанные на жесткий диск данные фиксируются физически, поэтому они не стираются при отключении питания или остановке диска.
Каждый сохраненный файл записывается на магнитные слои диска по принципу намагничивания. Магнитные слои жесткого диска имеют концентрические дорожки, называемые треками. Ниже представлена схема многослойной структуры жесткого диска.
В Кипрской криминалистической лаборатории экспертиза жестких дисков проводится в следующей последовательности:
Создание образа и его верификация
Жесткий диск копируется с использованием аппаратных (Tableau TD1, TD2 и др.) или программных (FTK Imager, Linux DD) средств при активированной защите от записи. После завершения копирования проверяются хеш-значения, подтверждая целостность образа.Планирование и выбор программного обеспечения в зависимости от сути дела
После создания образа жесткого диска, связанного с преступной деятельностью (мошенничество с кредитными картами, утечка данных и т. д.), анализ проводится с помощью передового криминалистического ПО, такого как EnCase, Magnet Axiom и FTK.Сканирование существующих и удаленных данных
В ходе экспертизы сначала проводится восстановление удаленных данных с образа диска, после чего анализируются полученные данные.Анализ отсканированных данных
После сканирования данных с помощью криминалистического ПО они могут быть дополнительно изучены с использованием специализированных программ. Например, если изъяты файлы электронной почты (pst, eml), их можно подробно анализировать с помощью Kernel Outlook PST Viewer.Подготовка отчета
По результатам исследования жесткие диски документируются в соответствии со статьей 67 Уголовно-процессуального кодекса (CMK) и статьей 293 Гражданского процессуального кодекса (HMK) для представления в судебные и административные органы. Эти отчеты, подготовленные экспертами Кипрской криминалистической лаборатории, имеют юридическую силу в турецких судебных и административных инстанциях, а также соответствуют международным правовым нормам.
Вкратце
Цифровые доказательства стали важнейшим инструментом для судебных (судьи, прокуроры, адвокаты) и административных (ревизионные комиссии, внутренний аудит, юридические отделы) органов при расследовании инцидентов. В этом контексте жесткие диски, обладающие высокой емкостью хранения, являются ключевым цифровым доказательством во многих делах.
От бракоразводных процессов и трудовых споров до уголовных и коммерческих дел, а также дел по интеллектуальной собственности — данные, хранящиеся на жестких дисках, могут прояснить обстоятельства дела.
Благодаря экспертам Кипрской криминалистической лаборатории мы проводим исследование цифровых доказательств в рамках ваших судебных или административных разбирательств и подготавливаем экспертные заключения/отчеты, соответствующие Уголовно-процессуальному и Гражданскому процессуальному кодексу, пригодные для использования в любой стране мира.
При необходимости эти отчеты могут сопровождаться свидетельскими показаниями эксперта в соответствии с Уголовно-процессуальным кодексом.